BBT SE meldet Hackerangriff – mögliche Datenabflüsse, Bau nicht betroffen

Die BBT SE bestätigte in den vergangenen Wochen einen Angriff auf ihre IT-Systeme. Nach Angaben des Unternehmens wurden die internen Sicherheitsmechanismen „umgehend aktiviert“. Wie der Kurier und die Salzburger Nachrichten berichten, sollen die Angreifer bereits Mitte Oktober zugeschlagen haben. Unklar ist demnach, ob es Verhandlungen mit den Tätern oder Zahlungen gegeben hat.

Daten im Darknet, Gruppe „Everest“ im Verdacht

Nach Berichten des Kurier tauchten abgeflossene Daten auf einer Plattform im Darknet auf. Das US-Cybersicherheitsunternehmen ZeroFox führt dies auf die Hackergruppe „Everest“ zurück, die dem russischsprachigen Cybercrime-Milieu zugerechnet werde. Deren gängige Methode sei, Daten zu entwenden, anschließend Geld zu fordern und mit Veröffentlichung zu drohen. Die Tiroler Tageszeitung habe von einem internationalen Erpressernetzwerk als möglichem Urheber berichtet, so der Kurier.

Analyse läuft, Umfang noch offen

Wie weit die Täter in die Infrastruktur der BBT SE eindringen konnten und welche Daten konkret betroffen sind, ist laut Kurier noch Gegenstand der Analyse. Nach Bekanntwerden der Attacke habe das Unternehmen die betroffene Datenquelle isoliert und externe Cybersicherheitsexperten hinzugezogen. Fragen zu möglichen Verhandlungen oder einer Zahlung ließ die BBT SE laut Kurier unbeantwortet. Auf den Baufortschritt des Brenner Basistunnels habe der Vorfall nach Angaben der Betreibergesellschaft keine Auswirkungen.

Projektkontext

Euronews ordnet das betroffene Projekt als im Bau befindliche, rund 55 Kilometer lange Eisenbahnverbindung zwischen Innsbruck in Österreich und Fortezza in Italien ein.