Everest stiehlt 812 GB vom Brenner-Tunnel-Konsortium

Der Datenvorfall beim Brenner-Tunnel von Everest ist eine Erinnerung daran, dass Angreifer keine einzige Maschine auf einer Baustelle berühren müssen, um ernsthafte Probleme zu verursachen. Dem Bericht zufolge hat das Bauunternehmen hinter dem alpinen Megaprojekt einen Erpressungsversuch bestätigt, nachdem 812 GB Daten gestohlen wurden. Das Konsortium hat sich geweigert zu zahlen und erklärt, der Vorfall habe weder den Bau noch die Kontrollsysteme beeinträchtigt.

Diese Kombination – gestohlene Daten plus eine Zahlungsverweigerung – ist inzwischen ein vertrautes Muster. Hier ist, was wir wissen, was die Beteuerungen abdecken und was nicht, und was Leser dagegen tun können.

Was Everest vom Brenner-Tunnel-Konsortium genommen hat

Die bestätigten Fakten sind begrenzt. Das Bauunternehmen räumte ein, dass die Gruppe Everest nach dem Diebstahl von 812 GB Daten ein Lösegeld forderte. Das Unternehmen hat sich geweigert zu zahlen. Es erklärte zudem, dass Bau- und Kontrollsysteme nicht betroffen seien.

Der Quellartikel führt nicht aus, was in den 812 GB enthalten ist, wie die Angreifer eindrangen oder welche Lösegeldsumme gefordert wurde. Wir werden dazu keine Vermutungen anstellen. Was vorerst zählt, ist das Modell: Die Angreifer entwendeten Daten und nutzten dann die Drohung der Veröffentlichung als Druckmittel. Dies wird oft als Datendiebstahl-Erpressung bezeichnet und erfordert weder die Verschlüsselung von Systemen noch die Einstellung des Betriebs.

Everest ist bereits früher in unserer Berichterstattung aufgetaucht. Es wurde mit einer Forderung über 12,3 Millionen Dollar gegen Stadler Rail in Verbindung gebracht, die ebenfalls mit einer öffentlichen Zahlungsverweigerung endete, sowie mit einer Listung von Capgemini Engineering auf seiner Leak-Site, die zum damaligen Zeitpunkt unbestätigt blieb.

Was „keine Auswirkungen auf Kontrollsysteme" bedeutet und was nicht

Die Aussage, dass Bau- und Kontrollsysteme nicht betroffen waren, ist wichtig und sollte ernst genommen werden. Sie deutet darauf hin, dass die Betriebstechnik – die Systeme, die Maschinen und Baustellenprozesse steuern – nicht gestört wurde. Für ein Projekt dieser Größenordnung ist das das Ergebnis, das alle wollen.

Doch sie beantwortet eine eng begrenzte Frage. Sie sagt nichts über die Vertraulichkeit der Informationen aus, die das Unternehmen hielt. Operative Kontinuität und Datensicherheit sind getrennte Themen. Ein Unternehmen kann normal weiterarbeiten, während ein großes Archiv seiner Dokumente in den Händen einer Erpressergruppe liegt.

Sie sagt uns auch nicht, wie weit die Angreifer im Netzwerk vorgedrungen sind. Ein Diebstahl von 812 GB bedeutet, dass jemand Zugang zu einer erheblichen Datenmenge hatte, und Untersuchungen konzentrieren sich in der Regel darauf, wie dieser Zugang erlangt wurde und ob er vollständig geschlossen wurde. Bis das Unternehmen mehr mitteilt, sollten Leser die Beteuerung als zutreffend, aber unvollständig betrachten.

Welche Daten durchgesickerte Daten preisgeben könnten und wem gegenüber

Der Artikel spezifiziert den Inhalt nicht, daher beschreibt dieser Abschnitt allgemeine Risiken und keine bestätigte Exposition. Große Baukonsortien halten typischerweise Informationen über viele Parteien: Mitarbeiter, Subunternehmer, Lieferanten und Partnerunternehmen. Wenn das gestohlene Archiv solche Materialien enthält, könnten die betroffenen Personen Folgendes umfassen:

• Mitarbeiter: persönliche Daten, Verträge oder interne Kommunikation.
• Partner und Auftragnehmer: Geschäftsbedingungen, Projektdokumente oder Korrespondenz.
• Das Konsortium selbst: internes Planungsmaterial, das das Unternehmen bloßstellen oder für Wettbewerber nützlich sein könnte.

Selbst wenn die Daten nicht offensichtlich sensibel sind, können sie für Kriminelle nützlich sein. Namen, E-Mail-Adressen und Projektdetails machen Phishing-Nachrichten überzeugender. Jeder, der mit einer großen Organisation zusammengearbeitet hat, die von einem Leck betroffen ist, könnte später Nachrichten erhalten, die scheinbar auf echte Projekte oder Kollegen verweisen.

Die Zahlungsverweigerung ist eine vertretbare Entscheidung, da eine Zahlung keine Löschung garantiert und weitere Angriffe finanziert. Der Kompromiss besteht darin, dass die gestohlenen Dateien veröffentlicht werden könnten. Erpressergruppen haben auch auf andere Weise versucht, den Druck zu erhöhen, etwa als die CMD-Bande gestohlene Daten versteigerte und 1,9 Millionen Dollar forderte.

Wie Organisationen und Einzelpersonen ihre Erpressungsanfälligkeit reduzieren

Für Organisationen:

• Begrenzen Sie, wie viele Daten gespeichert werden und wie lange. Daten, die nicht mehr existieren, können nicht gestohlen werden.
• Segmentieren Sie Netzwerke, sodass Büro- und Dokumentensysteme von Betriebssystemen getrennt sind. Die Erklärung des Brenner-Unternehmens deutet darauf hin, dass diese Art der Trennung geholfen haben könnte.
• Überwachen Sie auf ungewöhnliche ausgehende Übertragungen. Die Bewegung von 812 GB ist ein großes Ereignis, das erkannt werden kann.
• Bereiten Sie einen Reaktionsplan vor, der die Kommunikation mit Mitarbeitern und Partnern abdeckt, nicht nur die technische Wiederherstellung.

Für Einzelpersonen:

• Verwenden Sie einzigartige Passwörter für jedes Konto und einen Passwort-Manager zu deren Speicherung.
• Aktivieren Sie Multi-Faktor-Authentifizierung, wo immer sie angeboten wird.
• Seien Sie vorsichtig bei unerwarteten E-Mails, die echte Projekte, Arbeitgeber oder Geschäftspartner erwähnen, insbesondere wenn sie Sie auffordern, auf einen Link zu klicken oder einen Anhang zu öffnen.
• Teilen Sie nur das Notwendige, wenn Sie mit großen Organisationen zu tun haben, und fragen Sie, wie sie Ihre Informationen schützen und aufbewahren.

Was das für Sie bedeutet

Wenn Sie für eine große Organisation arbeiten, sie beliefern oder mit ihr vertraglich verbunden sind, gehen Sie davon aus, dass einige Ihrer Informationen in ihren Systemen liegen und dass Sie nicht kontrollieren können, wie gut sie geschützt sind. Sie können eine Verletzung bei einem Dritten nicht verhindern, aber Sie können den Schaden begrenzen. Starke, einzigartige Anmeldedaten und Multi-Faktor-Authentifizierung reduzieren den Wert etwaiger durchgesickerter Login-Daten, und ein skeptischer Blick für maßgeschneidertes Phishing reduziert den Wert durchgesickerter Kontaktinformationen.

Wenn Sie in irgendeiner Weise mit dem Brenner-Projekt verbunden sind, achten Sie auf offizielle Kommunikation des Konsortiums und behandeln Sie unaufgeforderte Nachrichten über den Vorfall mit Vorsicht.

Wichtigste Erkenntnisse

Der Datenvorfall beim Brenner-Tunnel von Everest zeigt, dass Erpressung Druck erzeugen kann, selbst wenn der Betrieb unberührt weiterläuft. Das Konsortium hat erklärt, dass Bau- und Kontrollsysteme nicht betroffen seien und dass es nicht zahlen werde, aber die 812 GB gestohlener Daten bleiben die zentrale offene Frage.

• Überprüfen Sie Ihre Passwörter und aktivieren Sie Multi-Faktor-Authentifizierung für wichtige Konten.
• Denken Sie darüber nach, welche persönlichen und geschäftlichen Daten Sie großen Organisationen übergeben, und teilen Sie das Minimum.
• Rechnen Sie mit überzeugenderem Phishing, wenn eine Verletzung Ihren Arbeitgeber oder Ihre Partner betrifft.

Für einen parallelen Fall von Everest-Erpressung und einer Zahlungsverweigerung lesen Sie unsere Berichterstattung darüber, wie Stadler Rail die Everest-Ransomware-Forderung ablehnte.