Brenner Base Tunnel SE ha confirmado un acceso no autorizado a parte de sus datos, mientras aseguraba que las obras de construcción no se han visto afectadas, según informó Security Affairs el 8 de noviembre. El grupo de extorsión Everest afirma haber robado 812 GB de archivos, una cifra no verificada que plantea dudas sobre qué documentos del proyecto e información de proveedores podrían haber quedado expuestos.
La empresa construye el Brenner Base Tunnel entre Italia y Austria. Para sus contratistas y proveedores, la preocupación inmediata es que la información expuesta pueda ayudar a los delincuentes a dar credibilidad a solicitudes fraudulentas. Security Affairs presenta eso como una posible consecuencia, no como un ataque observado.
Según los datos disponibles, la intrusión se remontaría a mediados de octubre, y la reivindicación de Everest está fechada el 17 de octubre. La prensa austriaca publicó la información el 6 de noviembre. El 7 de noviembre, BBT SE dijo a ANSA que los sistemas implicados habían sido aislados y que especialistas forenses externos y las autoridades estaban investigando el caso, según Security Affairs.
Qué podrían revelar los archivos
Si el botín reivindicado incluye planos, levantamientos y procedimientos de obra auténticos y actuales, esos documentos podrían reducir el trabajo que necesita un atacante para entender la infraestructura. Los nombres de proyectos también podrían proporcionar a los estafadores detalles convincentes para usar al contactar con contratistas.
La antigüedad de los documentos expuestos importa. No se prevé que el túnel entre en funcionamiento antes de 2034 y su coste previsto ronda los 11.700 millones de euros; los planos más antiguos podrían describir diseños que han cambiado desde entonces.
El acceso a documentación de construcción no daría por sí solo a los atacantes el control del túnel. El sabotaje requeriría acceso a sistemas operativos y debilidades explotables. Security Affairs no informó de ninguna prueba de acceso a sistemas industriales ni de interferencias con las funciones de control del túnel, y BBT SE no ha confirmado el cifrado de sus sistemas. Por tanto, las afirmaciones de que el ransomware podría detener el túnel carecen de respaldo factual.
La reivindicación y la respuesta
Security Affairs describe a Everest como un grupo de ciberdelincuentes de habla rusa y cita la observación de ZeroFox de que tiende a exagerar el volumen de datos que roba. Su idioma y su entorno criminal no demuestran que esté dirigido por el Estado ruso.
Según Security Affairs, en julio Everest exigió a Stadler Rail 10 millones de francos suizos (CHF) tras utilizar credenciales robadas para acceder a la plataforma de datos de un proveedor, y la producción continuó pese a ese incidente.
Para las organizaciones que manejan información de proyectos del túnel, Security Affairs recomienda identificar la información expuesta, revocar las credenciales que podrían estar comprometidas, mantener los sistemas de gestión documental separados de las redes de control industrial y advertir a los proveedores sobre solicitudes fraudulentas. Que la directiva NIS2, el marco europeo de ciberseguridad, se aplique a una sociedad de proyecto aún en construcción depende de sus actividades y de la legislación nacional correspondiente.
La prioridad práctica es determinar qué archivos fueron robados realmente, cuán actuales y útiles siguen siendo y quién podría seguir usándolos, al tiempo que se corrigen los accesos comprometidos y se alerta a los proveedores sobre posibles fraudes.
