La compañía de telecomunicaciones estadounidense «T-Mobile» anunció una disminución significativa en los ciberataques, confirmando que las operaciones exitosas de intercambio de tarjetas SIM (SIM swapping) contra sus clientes han disminuido en más de un 99% desde 2022. Este anuncio se produce en un nuevo informe de seguridad digital publicado por la empresa, el cual destaca los resultados de las mejoras a gran escala introducidas en su infraestructura de seguridad para frenar las frecuentes brechas que enfrentó en el pasado.
Estas mejoras se atribuyen principalmente al endurecimiento de las medidas de verificación de identidad, la adopción de tecnologías de autenticación biométrica y la activación de funciones de seguridad adicionales como la protección de la tarjeta (SIM Protection) y la protección contra la portabilidad (Port-Out Protection). Estas medidas representan un escudo vital para los usuarios, dado que el número de teléfono móvil se ha convertido en una especie de llave maestra para acceder a cuentas digitales y sortear los sistemas de autenticación de dos factores basados en mensajes de texto SMS.
Protección de empleados y mitigación de amenazas avanzadas
La evolución de la seguridad no se limitó únicamente a las cuentas de los clientes, sino que también abarcó el aspecto interno de la empresa; las brechas de credenciales de empleados asociadas con ataques de phishing registraron una disminución de más del 99% también. Esto se produjo tras la transición de la empresa a un sistema de autenticación sin contraseñas mediante el uso de llaves de seguridad físicas estandarizadas de categoría (FIDO2).
Además, el informe reveló otros hitos destacados que incluyen la interceptación y el bloqueo de miles de millones de mensajes y llamadas fraudulentas en los últimos años, así como el éxito de la plataforma de seguridad de confianza cero (Zero-Trust) en la prevención de millones de amenazas en línea. Asimismo, la compañía afirmó que sus ciberdefensas lograron detener al grupo de piratería conocido como (Salt Typhoon) y evitaron que accediera a las comunicaciones sensibles de los clientes durante un intento de infiltración ocurrido en 2024.
Desafíos continuos a pesar de la disminución de las brechas
A pesar de la caída notable en la tasa de ataques exitosos, el informe de la compañía indicó que las amenazas continúan de manera preocupante; los intentos de intrusión fallidos o detectados contra los sistemas de la empresa aumentaron en un 37% durante el período de los últimos 12 meses. Esta discrepancia muestra que los ciberatacantes no han cesado en sus intentos de vulnerar la infraestructura, mientras que la empresa busca consolidar la confianza de los usuarios demostrando su capacidad para frustrar dichos intentos avanzados gracias a sus nuevas inversiones tecnológicas.