Хакеры взломали компанию, которая строит Бреннерский базисный тоннель, через несколько недель после подрядчика Фемарнбельта
Австро-итальянская компания BBT SE, строящая Бреннерский базисный тоннель, подтвердила целевую кибератаку 17 октября: злоумышленники добрались до части данных, доступных из интернета. Группировка вымогателей Everest в тот же день выложила название компании на своём сайте в даркнете и заявляет о краже 812 ГБ, но эту цифру никто не проверял. Стройку, по словам BBT SE, атака не затронула.
Представительница BBT SE рассказала Tiroler Tageszeitung, что нападавшие получили частичный доступ к данным, доступным через интернет, сообщает blue News. Компания изолировала пострадавшие системы, привлекла внешних специалистов для криминалистического анализа и уведомила власти, пишет Euronews. Какие данные похищены и насколько глубоко злоумышленники проникли в сеть, пока неясно. BBT SE не говорит, вела ли она переговоры с вымогателями и платила ли им.
Everest, русскоязычная группировка, действующая с 2020 года, теперь чаще крадёт данные и грозит их опубликовать, чем шифрует системы, пишет blue News. В июле она добралась до данных производителя поездов Stadler Rail через платформу обмена файлами одного из поставщиков и потребовала 10 млн швейцарских франков; Stadler платить отказалась. Официально причастность Everest к атаке на BBT SE не подтверждена. По данным blue News со ссылкой на газету Heute, австрийская служба госбезопасности в курсе и поддерживает связь с ÖBB.
Тоннель длиной 55 км соединит Инсбрук в Австрии и Францензфесте (Фортецца) в Италии, а вместе с действующим обходом Инсбрука его длина составит 64 км; официально открытие намечено на 2032 год. RailFreight.com отмечает, что это вторая за несколько недель атака на крупный железнодорожный тоннель Скандинавско-Средиземноморского коридора: в октябре пострадал подрядчик, который строит тоннель Фемарнбельт между Данией и Германией.
Почему это важно: Заказчики и подрядчики мегапроектов обмениваются чертежами, договорами и данными сотрудников с десятками субподрядчиков и поставщиков через веб-порталы, а атака Everest на Stadler пришла через платформу поставщика. Проверьте, кто может добраться до ваших общих файлов из интернета и как быстро вы узнаете, что их скопировали.
Источники
- Hackers Attack Europe's Mega-Tunnel; Trail Leads to Stadler Blackmailersblue News, 7 нояб.
- Cyberattacks target Italian foreign minister and company behind Brenner Base Tunnel projectEuronews, 7 нояб.
- Brenner Base Tunnel company hit by cyberattack, weeks after Fehmarnbelt contractorRailFreight.com, 9 нояб.