Hackers invadem empresa que constrói o Túnel de Base do Brenner, semanas após a construtora do Fehmarnbelt
A BBT SE, empresa austro-italiana que constrói o Túnel de Base do Brenner, confirmou um ataque cibernético direcionado em 17 de outubro que alcançou parte de seus dados acessíveis pela internet. O grupo de extorsão Everest listou a empresa em seu site na dark web no mesmo dia e diz ter levado 812 GB, número que ninguém verificou. Segundo a BBT SE, a obra do túnel não foi afetada.
Uma porta-voz da BBT SE disse ao Tiroler Tageszeitung que os invasores tiveram acesso parcial a dados acessíveis pela internet, informou o blue News. A empresa isolou os sistemas afetados, chamou especialistas externos para a perícia e avisou as autoridades, segundo a Euronews. Ainda não se sabe que dados foram levados nem até onde os invasores chegaram na rede. A BBT SE não diz se negociou com os criminosos ou se pagou algo.
O Everest, grupo de língua russa ativo desde 2020, hoje rouba dados e ameaça publicá-los mais do que criptografa sistemas, segundo o blue News. Em julho, chegou aos dados da fabricante de trens Stadler Rail pela plataforma de compartilhamento de arquivos de um fornecedor e exigiu 10 milhões de francos suíços; a Stadler se recusou a pagar. As autoridades não confirmaram que o Everest esteja por trás do ataque ao Brenner. O serviço de segurança do Estado da Áustria foi informado e está em contato com a ÖBB, informou o blue News, citando o jornal Heute.
O túnel tem 55 km entre Innsbruck, na Áustria, e Fortezza, na Itália, ou 64 km contando o atual contorno de Innsbruck, e a abertura oficial está prevista para 2032. O RailFreight.com observou que é o segundo ataque em poucas semanas a um grande túnel ferroviário do corredor Escandinávia-Mediterrâneo, depois que a construtora do túnel do Fehmarnbelt, entre a Dinamarca e a Alemanha, foi atingida em outubro.
Por que importa: Donos e construtoras de megaprojetos trocam desenhos, contratos e dados de funcionários com dezenas de subempreiteiros e fornecedores por portais na web, e o ataque do Everest à Stadler entrou pela plataforma de um fornecedor. Verifique quem consegue acessar seus arquivos compartilhados pela internet e em quanto tempo você saberia que foram copiados.
Fontes
- Hackers Attack Europe's Mega-Tunnel; Trail Leads to Stadler Blackmailersblue News, 7 de nov.
- Cyberattacks target Italian foreign minister and company behind Brenner Base Tunnel projectEuronews, 7 de nov.
- Brenner Base Tunnel company hit by cyberattack, weeks after Fehmarnbelt contractorRailFreight.com, 9 de nov.