T-Mobile US, Inc.（TMUS）股價在交易時段內上漲 1.95% 至 159.49 美元，增加 3.05 美元。該股從早盤跌勢中回升，並在整個下午保持上行趨勢。此波漲勢正值這家電信業者發布最新的網路安全報告，詳述其在網路防護、員工安全與客戶帳戶安全方面的顯著改善。對於網路承載著敏感客戶通訊內容的電信業者而言，公布安全指標已成為在面臨國家級攻擊者與以牟利為動機的罪犯威脅日益增加的產業中，展現營運韌性的具體方式。

報告詳述安全營運的全面改革

T-Mobile 發布了題為《Advancing Cybersecurity at T-Mobile》的報告，說明其安全營運的變革與可衡量的成果。報告描述該公司如何在維持無線服務與業務營運不中斷的情況下重建網路安全計畫，以及如何應對來自國家級攻擊者與以牟利為動機的罪犯日益增加的威脅。

在最近 12 個月期間，該公司錄得入侵嘗試增加 37%。與此同時，憑證型攻擊嘗試減少 35%，報告稱此轉變顯示網路犯罪分子手法有所改變。在進行大規模安全改善後，員工釣魚相關憑證外洩事件下降超過 99%。

作為改革的一部分，T-Mobile 以抗釣魚的 FIDO2 硬體安全金鑰取代員工密碼，目前幾乎 100% 的員工均已採用無密碼系統。員工在取得系統憑證前，還須透過自拍與政府核發的身分證件完成身分驗證。此項轉變解決了一個常見弱點，因為密碼至今仍是各行各業釣魚攻擊活動的常見入侵途徑。

自 2022 年以來 SIM 卡劫持攻擊減少超過 99%

T-Mobile 表示，自 2022 年以來，成功的 SIM 卡劫持攻擊減少超過 99%。該公司推出了額外的驗證措施，包括生物辨識身分驗證、SIM Protection 與 Port-Out Protection。這些措施強化了帳戶安全，並減少了未經授權存取客戶行動服務的機會。

SIM 卡劫持攻擊普遍被認為是對消費者危害最大的詐騙形式之一：攻擊者將受害者的電話號碼轉移至其所控制的裝置後，即可攔截通話、簡訊，以及保護電子郵件、銀行與其他線上帳戶的一次性驗證碼。將成功攻擊減少至此程度，大幅收窄了一條眾所周知的帳戶接管途徑。

報告也詳述了 T-Mobile 對 2024 年底 Salt Typhoon 網路攻擊的應對。這個由國家支持的組織透過涉及第三方基礎設施的複雜手法，鎖定美國電信供應商為目標。T-Mobile 的多層安全系統在攻擊者取得敏感客戶資訊前已將其遏制。此事件反映了整個產業所承受的壓力，因為電信網路被視為關鍵基礎設施，且仍是間諜活動導向行動的高價值目標。

T-Mobile 在六個月內於全體員工範圍內部署了其混合式零信任安全架構。該平台自推出以來已攔截超過 600 萬次線上威脅，而網路層級的防護現在覆蓋所有 T-Mobile 客戶的通話、簡訊與網路瀏覽。

擴大安全投資並為未來威脅預作準備

客戶保護仍是該公司網路安全策略的另一個重要組成部分。自 2017 年 3 月以來，Scam ID 與 Scam Block 已協助保護客戶免受超過 1,600 億通騷擾電話的侵擾。2025 年期間，T-Mobile 在訊息送達前攔截了近 30 億則詐騙與垃圾訊息。

該公司也透過員工培訓與專責威脅應變系統擴展其網路安全營運。其員工於 2025 年完成了超過 20 萬場網路安全培訓課程，而 Cyber Defense Center 則將威脅監控、數位鑑識與事件應變整合於單一營運架構之下。

展望未來，T-Mobile 計劃加強對人工智慧詐騙、自動化身分與量子運算威脅的防禦。該公司亦與 CISA、C2 ISAC 及 CTIA 合作，提升整個產業的電信安全。報告還重點介紹了一項漏洞賞金計畫，該計畫已收到來自全球安全研究人員超過 1,400 份有效提交。隨著這些指標公開，相關數據為客戶與研究人員提供了一個基準，用以追蹤在攻擊手法持續演變之際，該電信業者的安全成果能否持續。