Brenner Base Tunnel SE ha confermato accessi non autorizzati ad alcuni dei propri dati, pur affermando che le operazioni di costruzione non ne sono state toccate, riportato da Security Affairs l'8 novembre. Il gruppo di estorsione Everest sostiene di aver sottratto 812 GB di file, un dato non verificato che solleva interrogativi su quali documenti di progetto e informazioni sui fornitori possano essere stati esposti.
La società sta realizzando il Brenner Base Tunnel tra Italia e Austria. Per appaltatori e fornitori, la preoccupazione immediata è che le informazioni esposte possano aiutare i criminali a rendere credibili richieste fraudolente. Security Affairs presenta questo scenario come una possibile conseguenza, non come un attacco osservato.
Secondo quanto riportato, l'intrusione risalirebbe a metà ottobre, mentre la rivendicazione di Everest sarebbe datata 17 ottobre. La copertura della stampa austriaca è comparsa il 6 novembre. Il 7 novembre, secondo quanto riportato da Security Affairs, BBT SE ha comunicato all'ANSA che i sistemi coinvolti erano stati isolati e che specialisti forensi esterni e le autorità stavano indagando.
Cosa potrebbero rivelare i file
Se il bottino dichiarato include disegni, rilievi e procedure di cantiere autentici e aggiornati, quei documenti potrebbero ridurre il lavoro necessario a un attaccante per comprendere l'infrastruttura. I nomi dei progetti potrebbero inoltre fornire ai truffatori dettagli credibili da usare nei contatti con gli appaltatori.
L'età dei documenti eventualmente esposti conta. La galleria non dovrebbe entrare in esercizio prima del 2034 e ha un costo previsto di circa 11,7 miliardi di euro; disegni più vecchi potrebbero descrivere progetti nel frattempo modificati.
L'accesso alla documentazione di costruzione non darebbe di per sé agli attaccanti il controllo della galleria. Un sabotaggio richiederebbe accesso ai sistemi operativi e punti deboli sfruttabili. Security Affairs non riporta alcuna prova di accesso ai sistemi industriali o di interferenze con le funzioni di controllo della galleria, e BBT SE non ha confermato la cifratura dei propri sistemi. Le affermazioni secondo cui un ransomware potrebbe fermare la galleria non trovano quindi riscontro nei fatti.
La rivendicazione e la risposta
Security Affairs descrive Everest come un gruppo di cybercriminali di lingua russa e cita l'osservazione di ZeroFox secondo cui il gruppo tende a esagerare il volume di dati che sottrae. La lingua e l'ambiente criminale in cui opera non dimostrano una direzione da parte dello Stato russo.
A luglio Everest ha chiesto a Stadler Rail 10 milioni di franchi svizzeri dopo aver usato credenziali rubate per accedere alla piattaforma dati di un fornitore; la produzione è proseguita nonostante l'episodio, riferisce Security Affairs.
Per le organizzazioni che gestiscono informazioni sui progetti della galleria, Security Affairs raccomanda di individuare le informazioni esposte, revocare le credenziali potenzialmente compromesse, tenere separati i sistemi di gestione documentale dalle reti di controllo industriale e avvisare i fornitori delle richieste fraudolente. Se la direttiva NIS2, il quadro europeo di cybersicurezza, si applichi a una società di progetto ancora in costruzione dipende dalle sue attività e dalla normativa nazionale di riferimento.
La priorità pratica è accertare quali file siano stati effettivamente sottratti, quanto siano ancora attuali e utili e chi potrebbe ancora usarli, intervenendo nel frattempo sugli accessi compromessi e avvisando i fornitori di possibili frodi.
