Hackers vulneran a la empresa que construye el Túnel de Base del Brennero, semanas después que a la constructora del Fehmarnbelt
BBT SE, la empresa austroitaliana que construye el Túnel de Base del Brennero, confirmó un ciberataque dirigido el 17 de octubre que alcanzó parte de sus datos accesibles desde internet. El grupo de extorsión Everest publicó el nombre de la empresa en su sitio de la dark web ese mismo día y asegura haberse llevado 812 GB, cifra que nadie ha verificado. BBT SE dice que la obra del túnel no se vio afectada.
Una portavoz de BBT SE dijo al Tiroler Tageszeitung que los atacantes obtuvieron acceso parcial a datos accesibles por internet, informó blue News. La empresa aisló los sistemas afectados, recurrió a especialistas externos para el análisis forense y avisó a las autoridades, según Euronews. Aún no se sabe qué datos se llevaron ni hasta dónde llegaron los intrusos en la red. BBT SE no quiso decir si negoció con los atacantes o si les pagó.
Everest, un grupo de habla rusa activo desde 2020, ahora se dedica más a robar datos y amenazar con publicarlos que a cifrar sistemas, según blue News. En julio accedió a datos del fabricante de trenes Stadler Rail a través de la plataforma para compartir archivos de un proveedor y exigió 10 millones de francos suizos; Stadler se negó a pagar. Las autoridades no han confirmado que Everest esté detrás del ataque al Brennero. El servicio de seguridad del Estado de Austria fue informado y está en contacto con ÖBB, informó blue News citando al diario Heute.
El túnel mide 55 km entre Innsbruck, en Austria, y Fortezza, en Italia, o 64 km si se cuenta la actual circunvalación de Innsbruck, y su apertura oficial está prevista para 2032. RailFreight.com señaló que es el segundo ataque en pocas semanas contra un gran túnel ferroviario del corredor Escandinavia-Mediterráneo, después de que en octubre atacaran a la constructora del túnel del Fehmarnbelt, entre Dinamarca y Alemania.
Por qué importa: Los dueños y contratistas de megaproyectos intercambian planos, contratos y datos de personal con decenas de subcontratistas y proveedores por portales web, y el ataque de Everest a Stadler entró por la plataforma de un proveedor. Revisa quién puede llegar a tus archivos compartidos desde internet y qué tan rápido sabrías que los copiaron.
Fuentes
- Hackers Attack Europe's Mega-Tunnel; Trail Leads to Stadler Blackmailersblue News, 7 nov
- Cyberattacks target Italian foreign minister and company behind Brenner Base Tunnel projectEuronews, 7 nov
- Brenner Base Tunnel company hit by cyberattack, weeks after Fehmarnbelt contractorRailFreight.com, 9 nov