WORLDTECHBetreiber des Brennerbasistunnels bestätigt unbefugten Datenzugriff, Everest meldet 812 GB Diebstahl
Die Brenner Base Tunnel SE, die den Tunnel zwischen Italien und Österreich errichtet, hat bestätigt, dass Unbefugte auf einen Teil ihrer Daten zugegriffen haben. Die Bestätigung folgt auf Angaben der Erpressergruppe Everest, 812 Gigabyte Dateien entwendet zu haben, eine Menge, die bisher kein unabhängiger Dritter überprüft hat.
Was das Unternehmen eingeräumt hat
Das Unternehmen hat anerkannt, dass Unbefugte Zugang zu seinen Daten erlangten. Nach Angaben des Betreibers sind die Betriebssysteme nicht betroffen und vom Vorfall abgeschottet.
Externe Forensiker und die Behörden prüfen den Fall. Der Eindringling soll Mitte Oktober aktiv gewesen sein, während Everest seine Behauptung auf den 17. Oktober datiert. Österreichische Medien berichteten am 6. November erstmals über die Angelegenheit, und am 7. November teilte das Unternehmen der Nachrichtenagentur ANSA mit, die betroffenen Systeme seien isoliert worden.
Unbelegte Angaben der Angreifer
Everest nennt 812 Gigabyte als Umfang der Beute, doch keine unabhängige Stelle hat diese Zahl bestätigt. Sicherheitsexperten warnen, dass kriminelle Gruppen den Umfang erbeuteter Informationen häufig übertreiben.
Everest, eine Gruppe mit russischsprachigem Hintergrund, griff im Juli Stadler Rail mit gestohlenen Zugangsdaten an. Die Offenlegung von Projektzeichnungen und Baustellenverfahren hat Sorgen über Aufklärung durch Angreifer ausgelöst, auch wenn der Tunnel erst 2034 eröffnet werden soll und einige ältere Planungsunterlagen daher bereits veraltet sind.
Sicherheitsprioritäten und nächste Schritte
Sicherheitsfachleute nennen als Prioritäten, festzustellen, welche Informationen offengelegt wurden, kompromittierte Zugangsdaten zu sperren und die Dokumentenverwaltung abzusichern. Die Behörden prüfen zudem die Auswirkungen auf Zulieferer und die Integrität des Projekts.
Bislang gibt es keine Belege dafür, dass Angreifer Zugang zu Industriesteuerungen erlangt haben oder die physische Sicherheit des Tunnels gefährdet ist.
Offene Fragen
- Wie viele Daten tatsächlich abgeflossen sind, da die Angabe von 812 Gigabyte unbestätigt ist?
- Welche Zugangsdaten oder Systeme für den Zugriff genutzt wurden und ob sie inzwischen gesperrt sind?
- Welche Folgen die Offenlegung der Projektunterlagen für Zulieferer und den Zeitplan hat?