Η ελβετική εταιρεία κατασκευής σιδηροδρομικών οχημάτων Stadler έγινε στόχος απόπειρας κυβερνοεκβιασμού, αφού μη εξουσιοδοτημένα άτομα απέκτησαν πρόσβαση σε μια πλατφόρμα που χρησιμοποιείται για την ανταλλαγή δεδομένων με έναν από τους προμηθευτές της εταιρείας.
Το περιστατικό συνέβη στα μέσα Ιουλίου 2026 μέσω της χρήσης παραβιασμένων διαπιστευτηρίων σύνδεσης. Η Stadler δηλώνει ότι δεν έγινε πρόσβαση στα δικά της συστήματα πληροφορικής και ότι παρέμειναν άθικτα .
Ο όμιλος Everest, ο οποίος ανέλαβε την ευθύνη για την κλοπή δεδομένων, απαιτεί λύτρα ύψους 10 εκατομμυρίων ελβετικών φράγκων από την εταιρεία, ποσό που αντιστοιχεί σε περίπου 10,8 εκατομμύρια ευρώ με βάση την ισοτιμία αναφοράς που δημοσίευσε η Ευρωπαϊκή Κεντρική Τράπεζα στις 20 Ιουλίου.
Τα δεδομένα δεν σχετίζονται με την ασφάλεια των τρένων
Οι πληροφορίες στις οποίες έγινε πρόσβαση συνίστανται σε τεχνικά δεδομένα που ανήκουν σε έναν προμηθευτή και, σύμφωνα με την Stadler, δεν έχουν καμία σχέση με την ασφάλεια των σιδηροδρόμων.
Η εταιρεία υποστηρίζει ότι δεν κλάπηκαν ευαίσθητα προσωπικά δεδομένα και ότι το περιστατικό δεν επηρεάζει τα τρένα της Stadler που λειτουργούν αυτήν τη στιγμή σε διάφορες χώρες.
Επιπλέον, η παραγωγή στα εργοστάσια του ομίλου συνεχίζεται κανονικά.
Ο Stadler δηλώνει ότι, παρόλο που τα δεδομένα αντιγράφηκαν από τους εισβολείς, η εταιρεία δεν έχασε καμία πληροφορία και δεν διαπίστωσε ότι η υποδομή πληροφορικής της είχε παραβιαστεί.
Πρόσβαση μέσω παραβιασμένων διαπιστευτηρίων σύνδεσης
Σύμφωνα με πληροφορίες, οι επιτιθέμενοι δεν απέκτησαν άμεση πρόσβαση στο δίκτυο της Stadler, αλλά αντ' αυτού χρησιμοποίησαν παραβιασμένα διαπιστευτήρια σύνδεσης για την πλατφόρμα μέσω της οποίας ο κατασκευαστής και ο προμηθευτής αντάλλαξαν έγγραφα και τεχνικές πληροφορίες.
Τέτοιες πλατφόρμες χρησιμοποιούνται συνήθως στον σιδηροδρομικό κλάδο για τη μετάδοση τεκμηρίωσης σχεδιασμού, προδιαγραφών εξαρτημάτων και άλλων πληροφοριών που είναι απαραίτητες για τη συνεργασία μεταξύ κατασκευαστών και προμηθευτών.
Ο Stadler δεν διευκρίνισε ποια εταιρεία προμηθευτή εμπλέκεται ή τον ακριβή όγκο των πληροφοριών που κλάπηκαν.
Ο Στάντλερ υπέβαλε μήνυση
Στο σημείωμα λύτρων του, ο όμιλος Everest απαιτούσε την καταβολή 10 εκατομμυρίων ελβετικών φράγκων σε αντάλλαγμα για τη μη δημοσίευση ή τη μη χρήση των δεδομένων που είχαν ληφθεί.
Ωστόσο, η Stadler ανακοίνωσε ότι δεν θα καταβάλει τα λύτρα υπό οποιεσδήποτε συνθήκες .
Η εταιρεία υπέβαλε ποινική μήνυση στην Αστυνομία του Καντονιού Thurgau , το ελβετικό καντόνι όπου βρίσκονται τα κεντρικά γραφεία του κατασκευαστή.
Ο Stadler δεν σκοπεύει να παράσχει περαιτέρω πληροφορίες σχετικά με το περιστατικό προς το παρόν, επικαλούμενος την έρευνα που βρίσκεται σε εξέλιξη.