A operadora de telecomunicações americana T-Mobile anunciou uma redução significativa nos ataques cibernéticos, confirmando que as operações bem-sucedidas de troca de cartões SIM contra seus clientes caíram mais de 99% desde 2022. Este anúncio consta em um novo relatório de segurança digital emitido pela empresa, destacando os resultados de melhorias abrangentes introduzidas em sua infraestrutura de segurança para limitar as invasões recorrentes enfrentadas no passado.
Essas melhorias são atribuídas principalmente ao endurecimento das medidas de verificação de identidade, à adoção de tecnologias de verificação biométrica e à ativação de recursos de segurança adicionais, como a Proteção de SIM (SIM Protection) e a Proteção de Portabilidade (Port-Out Protection). Essas etapas representam um escudo vital para os usuários, dado que o número de telefone celular tornou-se semelhante a uma chave mestra para acessar contas digitais e contornar sistemas de autenticação de dois fatores baseados em mensagens de texto SMS.
Proteção de funcionários e combate a ameaças avançadas
O desenvolvimento de segurança não se limitou apenas às contas dos clientes, mas também abrangeu o aspecto interno da empresa; as violações de credenciais de funcionários associadas a ataques de phishing também registraram uma queda superior a 99%. Isso ocorreu após a transição da empresa para um sistema de autenticação sem senhas, por meio do uso de chaves de segurança físicas padrão (FIDO2).
Além disso, o relatório revelou outros marcos importantes, incluindo o bloqueio de bilhões de mensagens e chamadas fraudulentas ao longo dos últimos anos, além do sucesso da plataforma de segurança Zero-Trust em impedir milhões de ameaças online. A empresa também afirmou que suas defesas cibernéticas conseguiram deter o grupo de invasão conhecido como Salt Typhoon e impedi-lo de acessar comunicações sensíveis dos clientes durante uma tentativa de infiltração ocorrida em 2024.
Desafios contínuos apesar da queda nas invasões
Apesar da redução notável na taxa de ataques bem-sucedidos, o relatório da empresa indicou que as ameaças continuam de forma preocupante; as tentativas de invasão fracassadas ou detectadas contra os sistemas da empresa aumentaram 37% nos últimos 12 meses. Essa discrepância demonstra que os cibercriminosos não cessaram as tentativas de invadir a infraestrutura, enquanto a empresa busca consolidar a confiança dos usuários ao provar sua capacidade de frustrar essas tentativas avançadas graças aos seus novos investimentos tecnológicos.