Cyberangriff auf BBT SE

Nach jüngsten Angriffen auf lokale Kühlsysteme ist nun auch die Betreibergesellschaft des Brennerbasistunnels, die BBT SE, Ziel einer gezielten Cyberattacke geworden. Unbekannte verschafften sich über das Internet Zugriff auf firmeninterne Daten.

Nach bisherigen Erkenntnissen soll das Infrastrukturprojekt des BBT Mitte Oktober auf einer Plattform der mutmaßlich russischsprachigen Hackergruppe „Everest“ im Darknet aufgetaucht sein. Bei der Gruppierung handelt es sich um ein international agierendes Erpressernetzwerk, das gezielt Daten entwendet und mit deren Veröffentlichung droht, um Lösegeld zu erpressen.

Die BBT SE reagierte umgehend auf den Vorfall, isolierte die betroffenen Datenquellen und trennte die Systeme vom Netz. Neben der Aktivierung sämtlicher IT-Sicherheitsprotokolle und dem Einleiten rechtlicher Schritte wurde ein spezialisiertes Cyber-Security-Team mit einer forensischen Analyse beauftragt. Die zuständigen Behörden wurden informiert.

Das genaue Ausmaß des Datenabflusses sowie die Ursache der Sicherheitslücke sind derzeit noch Gegenstand der laufenden Untersuchungen. Auf die Bauarbeiten am BBT und die betrieblichen Abläufe hat der Angriff nach aktuellem Kenntnisstand keine Auswirkungen; der Betrieb läuft uneingeschränkt weiter.