T-Mobile：厳格なセキュリティ対策によりSIMスワップ攻撃が99%以上減少
米通信大手T-Mobileは、サイバー攻撃の大幅な減少を発表し、同社の顧客に対するSIMスワップ攻撃の成功件数が2022年以降、99%以上減少したことを明らかにしました。この発表は同社が発行した新しいデジタルセキュリティレポートによるもので、過去に直面した繰り返される侵害を抑制するために導入された広範なセキュリティインフラの改善結果に焦点を当てています。
これらの改善は主に、本人確認措置の強化、生体認証技術の採用、およびSIM保護（SIM Protection）や番号ポータビリティ保護（Port-Out Protection）といった追加セキュリティ機能の有効化によるものです。携帯電話番号がデジタルアカウントへのアクセスやSMSベースの二要素認証システムを回避するためのマスターキーのような役割を果たすようになっている現状において、これらの措置はユーザーにとって不可欠な盾となっています。
従業員の保護と高度な脅威への対応
セキュリティの進化は顧客アカウントにとどまらず、社内体制にも及びました。フィッシング攻撃に関連する従業員の認証情報侵害も、同様に99%以上減少しました。これは、同社がFIDO2規格に準拠した物理セキュリティキーを使用するパスワードレス認証システムへ移行したことによるものです。
さらに、同レポートでは、ここ数年で数十億件もの詐欺メッセージや通話を阻止・ブロックしたことや、ゼロトラスト（Zero-Trust）セキュリティプラットフォームが数百万件のオンライン脅威を阻止したことなど、重要な成果が明らかにされました。また同社は、2024年に発生した侵入試行において、サイバー防御システムが「Salt Typhoon」として知られるハッキンググループによる顧客の機密通信へのアクセスを阻止したと主張しています。
侵害減少の裏にある継続的な課題
攻撃の成功率が著しく低下したにもかかわらず、同社のレポートは脅威が依然として懸念される状況であることを示唆しています。過去12か月間で、同社システムに対する未遂または検知された攻撃試行回数は37%増加しました。この乖離は、サイバー攻撃者がインフラへの侵入を諦めていないことを示しており、同社は新たな技術投資を通じて、これらの高度な試行を阻止する能力を証明することでユーザーの信頼を確立しようとしています。