Stadler Rail, unul dintre cei mai mari producători europeni de material rulant feroviar, cu sediul în Elveția, a confirmat un incident de securitate cibernetică la o platformă de schimb de date partajată cu unul dintre furnizorii săi. Gruparea de extorsiune Everest cere 12,3 milioane de dolari pentru a nu publica datele furate — sumă pe care Stadler a refuzat deja să o plătească.
Ce s-a întâmplat
| Detaliu | Informație |
|---|---|
| Sistem afectat | Platformă de schimb de date, partajată cu un furnizor extern |
| Metodă de acces | Credențiale de autentificare compromise |
| Date sustrase | Informații tehnice specifice furnizorului — nu date de securitate critică |
| Grupare responsabilă | Everest |
| Sumă cerută | 12,3 milioane de dolari |
| Răspunsul Stadler | Refuză plata, depune plângere penală |
Important de precizat: atacatorii au obținut acces prin platforma partajată cu furnizorul, nu direct în infrastructura IT sau operațională a Stadler. Compania susține că sistemele proprii, operațiunile de producție la nivel global și vehiculele feroviare rămân complet neafectate, iar datele sustrase nu includ informații relevante pentru siguranță sau date personale.
Everest — de la ransomware clasic la extorsiune pură
Gruparea Everest și-a schimbat tactica din 2020: a renunțat treptat la criptarea efectivă a sistemelor victimelor (ransomware clasic) și s-a concentrat exclusiv pe furtul de date urmat de extorsiune — o abordare mai rapidă de executat și mai greu de detectat înainte ca datele să fi fost deja copiate. Gruparea nu și-a asumat public, până acum, responsabilitatea pentru acest atac specific.
Refuzul de a plăti — politică declarată
Stadler a confirmat că nu va plăti răscumpărarea, invocând o politică fermă împotriva finanțării grupărilor de extorsiune, și a depus deja o plângere penală la poliție. Decizia se aliniază cu o poziție tot mai comună printre companiile mari afectate de atacuri similare, care preferă riscul publicării datelor furate în locul precedentului pe care l-ar crea o plată, chiar și una discretă.
Ce înseamnă toate astea
Cazul Stadler Rail confirmă, din nou, un tipar deja familiar din securitatea cibernetică a acestui an: atacatorii nu mai au nevoie să compromită direct infrastructura unei companii mari și bine apărate — le e suficient să găsească un furnizor mai mic, cu măsuri de securitate mai slabe, conectat printr-o platformă partajată. Refuzul ferm al Stadler de a plăti, combinat cu asigurarea că producția și siguranța feroviară rămân neafectate, arată o gestionare relativ curată a crizei — dar nu schimbă riscul structural pe care îl reprezintă, pentru orice producător industrial mare, lanțul de furnizori mai mici și mai puțin protejați din amonte.
Fii primul care comentează acest articol!