L'entreprise de télécommunications américaine « T-Mobile » a annoncé une baisse significative de ses cyberattaques, affirmant que les opérations de permutation de cartes SIM réussies contre ses clients ont diminué de plus de 99 % depuis 2022. Cette annonce intervient dans un nouveau rapport sur la sécurité numérique publié par l'entreprise, mettant en lumière les résultats d'améliorations à grande échelle apportées à son infrastructure de sécurité pour limiter les violations répétées qu'elle a rencontrées par le passé.
Ces améliorations sont principalement attribuées au renforcement des mesures de vérification d'identité, à l'adoption de technologies de vérification biométrique et à l'activation de fonctionnalités de sécurité supplémentaires telles que la protection de la carte SIM (SIM Protection) et la protection contre le transfert de numéro (Port-Out Protection). Ces mesures constituent un bouclier vital pour les utilisateurs, étant donné que le numéro de téléphone mobile ressemble désormais à une clé principale pour accéder aux comptes numériques et contourner les systèmes d'authentification à deux facteurs basés sur les messages texte SMS.
Protection des employés et lutte contre les menaces avancées
L'évolution de la sécurité ne s'est pas limitée aux comptes des clients, mais a également englobé l'aspect interne de l'entreprise ; en effet, les compromissions d'identifiants d'employés liées aux attaques de hameçonnage ont également enregistré une baisse de plus de 99 %. Cela fait suite à la transition de l'entreprise vers un système d'authentification sans mot de passe utilisant des clés de sécurité matérielles standard de catégorie (FIDO2).
En outre, le rapport a révélé d'autres jalons notables, notamment le blocage de milliards de messages et d'appels frauduleux au cours des dernières années, ainsi que le succès de la plateforme de sécurité à confiance zéro (Zero-Trust) à prévenir des millions de menaces en ligne. L'entreprise a également affirmé que ses cyberdéfenses avaient réussi à arrêter le groupe de piratage connu sous le nom de (Salt Typhoon) et à l'empêcher d'accéder aux communications sensibles des clients lors d'une tentative d'intrusion survenue en 2024.
Défis persistants malgré la baisse des intrusions
Malgré la diminution notable du taux d'attaques réussies, le rapport de l'entreprise a souligné la persistance inquiétante des menaces ; les tentatives d'intrusion échouées ou détectées contre les systèmes de l'entreprise ont en effet augmenté de 37 % au cours de la dernière période de 12 mois. Ce contraste montre que les cybercriminels n'ont pas cessé d'essayer de pénétrer l'infrastructure, tandis que l'entreprise s'efforce de consolider la confiance des utilisateurs en prouvant sa capacité à contrecarrer ces tentatives avancées grâce à ses nouveaux investissements technologiques.