Американская телекоммуникационная компания T-Mobile объявила о значительном снижении числа кибератак, подтвердив, что количество успешных операций по замене SIM-карт, направленных против ее клиентов, сократилось более чем на 99% с 2022 года. Это заявление было сделано в новом отчете о цифровой безопасности, выпущенном компанией, в котором освещаются результаты масштабных улучшений ее инфраструктуры безопасности, внедренных для борьбы с частыми взломами, с которыми она сталкивалась в прошлом.
Эти улучшения в основном связаны с ужесточением мер проверки личности, внедрением технологий биометрической верификации и активацией дополнительных функций безопасности, таких как защита SIM-карты (SIM Protection) и защита от переноса номера (Port-Out Protection). Эти шаги представляют собой жизненно важный щит для пользователей, учитывая, что номер мобильного телефона стал своего рода главным ключом для доступа к цифровым учетным записям и обхода систем двухфакторной аутентификации на основе SMS.
Защита сотрудников и противодействие продвинутым угрозам
Развитие безопасности коснулось не только учетных записей клиентов, но и внутренней стороны компании; так, количество случаев компрометации учетных данных сотрудников, связанных с фишинговыми атаками, также снизилось более чем на 99%. Это произошло после перехода компании на систему аутентификации без использования паролей с помощью физических ключей безопасности стандарта FIDO2.
Кроме того, в отчете были раскрыты другие важные достижения, включая блокировку миллиардов мошеннических сообщений и звонков за последние годы, а также успех платформы нулевого доверия (Zero-Trust) в предотвращении миллионов угроз в сети. Компания также заявила, что ее системы киберзащиты успешно остановили хакерскую группировку, известную как Salt Typhoon, и предотвратили доступ к конфиденциальным коммуникациям клиентов во время попытки проникновения, предпринятой в 2024 году.
Постоянные вызовы, несмотря на снижение числа взломов
Несмотря на заметное снижение уровня успешных атак, в отчете компании отмечается, что угрозы продолжают вызывать беспокойство; так, количество неудачных или зафиксированных попыток взлома систем компании выросло на 37% за последние 12 месяцев. Это расхождение показывает, что киберпреступники не прекращают попыток взлома инфраструктуры, в то время как компания стремится укрепить доверие пользователей, доказывая свою способность отражать эти продвинутые попытки благодаря своим новым технологическим инвестициям.