Des pirates s'introduisent chez la société qui construit le tunnel de base du Brenner, quelques semaines après le constructeur du Fehmarnbelt
BBT SE, la société austro-italienne qui construit le tunnel de base du Brenner, a confirmé une cyberattaque ciblée le 17 octobre ayant atteint une partie de ses données accessibles depuis internet. Le groupe d'extorsion Everest a affiché la société sur son site du dark web le même jour et revendique 812 Go, un chiffre que personne n'a vérifié. Selon BBT SE, le chantier n'est pas touché.

Une porte-parole de BBT SE a indiqué au Tiroler Tageszeitung que les attaquants avaient eu un accès partiel à des données accessibles par internet, rapporte blue News. La société a isolé les systèmes touchés, fait appel à des spécialistes extérieurs pour l'analyse forensique et prévenu les autorités, selon Euronews. On ignore encore quelles données ont été prises et jusqu'où les intrus sont allés dans le réseau. BBT SE ne dit pas si elle a négocié avec eux ou payé.
Everest, un groupe russophone actif depuis 2020, vole désormais des données et menace de les publier plus qu'il ne chiffre des systèmes, selon blue News. En juillet, il a atteint les données du constructeur ferroviaire Stadler Rail par la plateforme d'échange de fichiers d'un fournisseur et réclamé 10 millions de francs suisses ; Stadler a refusé de payer. Les autorités n'ont pas confirmé qu'Everest soit l'auteur de l'attaque contre BBT SE. Le service autrichien de sûreté de l'État a été informé et se tient en contact avec les ÖBB, a rapporté blue News en citant le journal Heute.
Le tunnel mesure 55 km entre Innsbruck, en Autriche, et Fortezza, en Italie, ou 64 km avec le contournement existant d'Innsbruck, et son ouverture officielle est prévue en 2032. RailFreight.com relève qu'il s'agit de la deuxième attaque en quelques semaines contre un grand tunnel ferroviaire du corridor Scandinavie-Méditerranée, après celle qui a visé en octobre le groupement qui construit le tunnel du Fehmarnbelt entre le Danemark et l'Allemagne.
Pourquoi c’est important : Maîtres d'ouvrage et entreprises de mégaprojets échangent plans, contrats et données du personnel avec des dizaines de sous-traitants et de fournisseurs via des portails web, et l'attaque d'Everest contre Stadler est passée par la plateforme d'un fournisseur. Vérifiez qui peut atteindre vos fichiers partagés depuis internet et en combien de temps vous sauriez qu'ils ont été copiés.
Sources
- Hackers Attack Europe's Mega-Tunnel; Trail Leads to Stadler Blackmailersblue News, 7 nov.
- Cyberattacks target Italian foreign minister and company behind Brenner Base Tunnel projectEuronews, 7 nov.
- Brenner Base Tunnel company hit by cyberattack, weeks after Fehmarnbelt contractorRailFreight.com, 9 nov.