Αυστρία – Ιταλία – Χάκερ απέσπασαν 812 GB δεδομένων από τη σήραγγα βάσης Μπρένερ (Brenner Basistunnel) και στη συνέχεια απαίτησαν λύτρα από τη διαχειρίστρια εταιρεία BBT SE.
Το περιστατικό έχει καταγγελθεί στις αρμόδιες αρχές, οι οποίες διεξάγουν έρευνα, ενώ η εταιρεία διαβεβαιώνει ότι οι κατασκευαστικές εργασίες συνεχίζονται χωρίς περιορισμούς.
Η κυβερνοεπίθεση σημειώθηκε στις 17 Οκτωβρίου και, σύμφωνα με την BBT SE, αντιμετωπίστηκε με άμεσα μέτρα ασφαλείας μόλις έγινε αντιληπτή. Μέχρι την τελευταία ενημέρωση της εταιρείας δεν είχε διαπιστωθεί δημοσίευση των δεδομένων που αφαιρέθηκαν.
Ποιο σύστημα παραβιάστηκε και τι περιείχαν τα αρχεία
Η επίθεση αφορούσε αποκλειστικά τον διακομιστή εξωτερικής ανταλλαγής δεδομένων. Η BBT SE αναφέρει ότι, με βάση τα μέχρι στιγμής ευρήματα, τα εσωτερικά πληροφοριακά της συστήματα δεν έχουν επηρεαστεί.
Τα αρχεία που αφαιρέθηκαν περιλαμβάνουν τεχνικά και διοικητικά έγγραφα. Μεγάλο μέρος τους ήταν ήδη διαθέσιμο στο κοινό, όπως έγγραφα διαγωνισμών και στοιχεία τοπογραφικών μετρήσεων. Η εταιρεία έχει ενημερώσει τους Ιταλούς αναδόχους που σχετίζονται με το περιστατικό, ενώ, σύμφωνα με τις διαθέσιμες πληροφορίες της, Αυστριακοί ανάδοχοι δεν έχουν επηρεαστεί.
Παρά την κλοπή δεδομένων και την απαίτηση καταβολής λύτρων, η BBT SE τονίζει ότι δεν υπάρχει επίπτωση στις επιχειρησιακές της δραστηριότητες. Οι εργασίες κατασκευής συνεχίζονται κανονικά, ενώ, όπως υποστηρίζει η ίδια, ούτε η ασφάλεια του εργοταξίου τέθηκε σε κίνδυνο ούτε απειλείται η ασφάλεια της μελλοντικής σιδηροδρομικής λειτουργίας.
Έρευνα από τις ιταλικές αρχές για την κυβερνοεπίθεση
Η BBT SE έχει ενημερώσει τις αρμόδιες αρχές στην Ιταλία, ανάμεσά τους την εθνική υπηρεσία κυβερνοασφάλειας μέσω του CSIRT Italia, την αστυνομία ταχυδρομικών υπηρεσιών και κυβερνοασφάλειας, καθώς και την αρχή προστασίας προσωπικών δεδομένων.
Οι αρχές έχουν ξεκινήσει έρευνες για την επίθεση. Η εταιρεία συνεργάζεται με εξειδικευμένους τεχνικούς και τις αρμόδιες υπηρεσίες για τη διερεύνηση του περιστατικού και τη λήψη πρόσθετων μέτρων προστασίας των συστημάτων της.
Η BBT SE έχει επίσης δηλώσει ότι θα αναφέρει στις αρχές κάθε νέα απόπειρα επικοινωνίας των δραστών μαζί της. Δεν έχει ανακοινώσει ότι καταβλήθηκαν λύτρα.
