Cyberatak na spółkę budującą tunel pod przełęczą Brenner. Hakerzy uzyskali dostęp do danych

Atak i okoliczności jego wykrycia

Spółka BBT SE, budująca i zarządzająca tunelem pod przełęczą Brenner, stała się celem ukierunkowanego cyberataku, w wyniku którego nieuprawnione osoby uzyskały dostęp do danych dostępnych w sieci. O włamaniu poinformował jako pierwszy austriacki dziennik Tiroler Tageszeitung, a następnie spółka potwierdziła to agencji ANSA i innym mediom. Dziennik Il Sole 24 Ore datuje atak na 17 października, podczas gdy inne źródła wskazują na połowę października. Il Messaggero podaje 6 listopada jako datę publicznego potwierdzenia incydentu. W swoim oświadczeniu firma opisała podjęte działania.

„Gdy tylko wykryto incydent, firma uruchomiła protokoły bezpieczeństwa IT, natychmiast izolując zainfekowane systemy.”

Według zapewnień spółki, do przeprowadzenia analizy kryminalistycznej zaangażowano zewnętrznych specjalistów ds. cyberbezpieczeństwa, a o sprawie powiadomiono odpowiednie organy. Dochodzenie w sprawie szczegółów ataku trwa. Jak donosi La Repubblica, wciąż nie jest jasne, jakie dane zostały przejęte i jak głęboko napastnicy wniknęli do sieci.

Operacje i zakres tunelu

BBT poinformowało, że incydent nie wpłynął dotychczas na działalność operacyjną. Rzecznik spółki przekazał niemieckiej agencji dpa, że atak nie stanowił zagrożenia dla budowy ani późniejszej eksploatacji tunelu o długości 64 km, a dane o wysokim stopniu bezpieczeństwa nie zostały naruszone. Rzecznik nie udzielił informacji na temat sprawców ani motywów. Siedziba spółki znajduje się w Bolzano w Południowym Tyrolu, dlatego śledztwo prowadzą włoskie organy. Koszt budowy tunelu szacowany jest na 11,7 mld euro, a od 2034 roku ma on skrócić czas podróży między Niemcami a Włochami.

Ocena spółki, cytowana przez La Repubblica, wskazuje, że incydent nie wpłynął na prowadzone prace.

„Incydent nie miał żadnego wpływu na budowę tunelu.”

Grupa Everest i żądania wymuszenia

Austriacki nadawca ORF poinformował, że za atakiem może stać Everest, rosyjskojęzyczna grupa zajmująca się cyberwymuszeniami. Stosowana przez nich metoda polega na kradzieży danych i groźbach ich publikacji w celu uzyskania pieniędzy. ORF podał, że BBT nie odpowiedziało na pytania dotyczące negocjacji lub płatności, natomiast La Repubblica doniosła, że spółka odmówiła komentarza, czy prowadzi rozmowy z przestępcami. Il Fatto Quotidiano, powołując się na Tiroler Tageszeitung, podało, że grupa Everest przyznała się do ataku, co zostało udokumentowane w raporcie firmy ds. bezpieczeństwa informacji Telsy. Brak jest oficjalnego potwierdzenia sprawstwa. Firma ZeroFox śledzi grupę Everest od 2021 roku i w lutowej analizie opisała ją jako organizację skupioną na oprogramowaniu typu ransomware i wymuszeniach, ostrzegając, że twierdzenia o skradzionych danych mogą być wyolbrzymiane w celu wywarcia presji na ofiary.

Szerszy kontekst: projekt Fehmarnbelt

Serwis Watson poinformował, że w połowie października cyberatakowi uległ również projekt tunelu Fehmarnbelt między Niemcami a Danią. Atak na wykonawcę Femern Link Contractors (FLC) tymczasowo wpłynął na kilka systemów IT na placu budowy, jak podała spółka matka Femern A/S. Tunel o długości około 18 km połączy niemiecką wyspę Fehmarn z duńską wyspą Lolland i ma skrócić czas podróży pociągiem między Hamburgiem a Kopenhagą do około dwóch i pół godziny.