Хакери зламали компанію, яка будує Бреннерський базисний тунель, через кілька тижнів після підрядника Фемарнбельта
Австро-італійська компанія BBT SE, що будує Бреннерський базисний тунель, підтвердила цільову кібератаку 17 жовтня: зловмисники дісталися до частини даних, доступних з інтернету. Угруповання вимагачів Everest того ж дня виклало назву компанії на своєму сайті в даркнеті й заявляє про викрадення 812 ГБ, але цю цифру ніхто не перевіряв. Будівництва, за словами BBT SE, атака не зачепила.
Речниця BBT SE розповіла Tiroler Tageszeitung, що нападники отримали частковий доступ до даних, доступних через інтернет, повідомляє blue News. Компанія ізолювала уражені системи, залучила зовнішніх фахівців для криміналістичного аналізу й повідомила владу, пише Euronews. Які дані викрадено і наскільки глибоко зловмисники проникли в мережу, поки незрозуміло. BBT SE не каже, чи вела вона переговори з вимагачами і чи платила їм.
Everest, російськомовне угруповання, що діє з 2020 року, тепер частіше краде дані й погрожує їх оприлюднити, ніж шифрує системи, пише blue News. У липні воно дісталося до даних виробника поїздів Stadler Rail через платформу обміну файлами одного з постачальників і вимагало 10 млн швейцарських франків; Stadler платити відмовилася. Офіційно причетність Everest до атаки на BBT SE не підтверджено. За даними blue News з посиланням на газету Heute, австрійська служба держбезпеки поінформована й підтримує зв'язок з ÖBB.
Тунель завдовжки 55 км з'єднає Інсбрук в Австрії та Францензфесте (Фортецца) в Італії, а разом із чинним обходом Інсбрука його довжина становитиме 64 км; офіційно відкриття заплановано на 2032 рік. RailFreight.com зазначає, що це вже друга за кілька тижнів атака на великий залізничний тунель Скандинавсько-Середземноморського коридору: у жовтні постраждав підрядник, який будує тунель Фемарнбельт між Данією та Німеччиною.
Чому це важливо: Замовники й підрядники мегапроєктів обмінюються кресленнями, договорами та даними працівників з десятками субпідрядників і постачальників через вебпортали, а атака Everest на Stadler прийшла через платформу постачальника. Перевірте, хто може дістатися до ваших спільних файлів з інтернету і як швидко ви дізнаєтеся, що їх скопіювали.
Джерела
- Hackers Attack Europe's Mega-Tunnel; Trail Leads to Stadler Blackmailersblue News, 7 лист.
- Cyberattacks target Italian foreign minister and company behind Brenner Base Tunnel projectEuronews, 7 лист.
- Brenner Base Tunnel company hit by cyberattack, weeks after Fehmarnbelt contractorRailFreight.com, 9 лист.