Cyberattaque contre l'entreprise qui construit le tunnel de base du Brenner, des pirates accèdent à des données exposées sur internet

L'attaque et sa révélation

BBT SE, l'entreprise qui construit et gère le tunnel de base du Brenner, a été la cible d'une cyberattaque ciblée au cours de laquelle des personnes non autorisées ont atteint des données accessibles sur internet. Le quotidien autrichien Tiroler Tageszeitung a révélé l'intrusion, que l'entreprise a ensuite confirmée à l'ANSA et à d'autres médias. Il Sole 24 Ore situe l'attaque au 17 octobre, d'autres rapports la plaçant à la mi-octobre. Il Messaggero donne le 6 novembre comme date de la confirmation publique. Dans son communiqué, l'entreprise décrit sa réaction.

« Dès que l'incident a été détecté, l'entreprise a activé ses protocoles de sécurité informatique et isolé immédiatement les systèmes concernés. »

Selon l'entreprise, elle a fait appel à des spécialistes externes en cybersécurité pour une analyse forensique et informé les autorités compétentes. Les investigations sur les détails de l'attaque se poursuivent. La Repubblica rapporte qu'on ignore encore quelles données ont été compromises et jusqu'où les attaquants ont pénétré le réseau.

L'exploitation et l'ampleur du tunnel

BBT affirme que l'incident n'a pas affecté ses activités opérationnelles à ce stade. Un porte-parole de l'entreprise a déclaré à l'agence de presse allemande dpa que l'attaque ne présentait aucun danger pour la construction ni pour l'exploitation future du tunnel de 64 km, et que des données hautement sensibles n'avaient pas été touchées. Le porte-parole n'a donné aucune information sur d'éventuels auteurs ou motifs. L'entreprise est basée à Bolzano, dans le Tyrol du Sud, et les autorités italiennes dirigent donc l'enquête. Le tunnel est évalué à 11,7 milliards d'euros et doit réduire les temps de trajet entre l'Allemagne et l'Italie à partir de 2034.

L'évaluation de l'entreprise, citée par La Repubblica, est que l'incident n'a pas affecté les travaux.

« L'incident n'a eu aucun impact sur la construction du tunnel. »

Le groupe Everest et les accusations d'extorsion

La radio autrichienne ORF a rapporté qu'Everest, un groupe russophone actif dans la cyberextorsion, pourrait être à l'origine de l'attaque. Selon la méthode décrite, les attaquants dérobent des données et menacent de les publier pour obtenir de l'argent. ORF indique que BBT n'a pas répondu aux questions sur d'éventuelles négociations ou paiements, tandis que La Repubblica rapporte que l'entreprise a refusé de dire si elle négociait avec les maîtres chanteurs. Il Fatto Quotidiano, citant le Tiroler Tageszeitung, indique qu'Everest a revendiqué l'attaque, une revendication documentée dans un rapport de la société de sécurité informatique Telsy. Aucune attribution officielle n'a été établie. La société de sécurité ZeroFox suit Everest depuis 2021 et, dans une analyse de février, décrit une organisation spécialisée dans les rançongiciels et l'extorsion, en avertissant que les revendications sur des données volées peuvent être exagérées pour faire pression sur les victimes.

Contexte plus large : le projet du Fehmarnbelt

Watson rapporte que le projet de tunnel du Fehmarnbelt entre l'Allemagne et le Danemark a lui aussi été visé par une cyberattaque à la mi-octobre. L'attaque contre l'entrepreneur Femern Link Contractors (FLC) a temporairement affecté plusieurs systèmes informatiques du chantier, selon la société mère Femern A/S. Ce tunnel, long d'environ 18 km, reliera l'île allemande de Fehmarn à l'île danoise de Lolland et doit ramener le trajet ferroviaire entre Hambourg et Copenhague à environ deux heures et demie.