Ciberataque a las obras de la Galería de base del Brennero, sistemas aislados
La sociedad BBT SE confirma un ataque informático al proyecto de infraestructura, detectado a mediados de octubre: datos accesibles desde internet fueron comprometidos, pero según la empresa no hay consecuencias sobre los trabajos del túnel.
La sociedad BBT SE, que gestiona el proyecto de la Galería de base del Brennero, ha confirmado haber sido víctima de un ataque informático. Lo informa el diario austríaco Tiroler Tageszeitung, según el cual el proyecto de infraestructura ya había sido blanco a mediados de octubre, noticia confirmada también por el diario l’Adige.
Según la declaración oficial de BBT SE, sujetos no autorizados tuvieron acceso a datos accesibles a través de internet. La empresa aisló los sistemas involucrados, activó los protocolos de seguridad internos e implicó a especialistas externos para realizar análisis forenses sobre lo ocurrido. Las autoridades competentes fueron informadas y las investigaciones están en curso, mientras que BBT SE no ha proporcionado indicaciones sobre la naturaleza exacta de los datos sustraídos ni sobre la cantidad de información implicada.
Circula la hipótesis de una conexión con el grupo de cibercriminales de habla rusa conocido como Everest, pero se trata por el momento de una atribución no confirmada por las autoridades: ninguna de las dos fuentes consultadas reporta una reivindicación oficial o pruebas definitivas sobre la identidad de los autores. La prudencia en la atribución sigue siendo un elemento central del caso, en un contexto en el que las infraestructuras de transporte transfronterizas se consideran objetivos sensibles para este tipo de ataques.
En el plano operativo, BBT SE precisa que, según la información disponible hasta el momento, el ataque no ha tenido consecuencias sobre las actividades en curso ni sobre los trabajos de realización del túnel, uno de los proyectos ferroviarios más relevantes de Europa. Se trata, sin embargo, de una declaración de la empresa involucrada, no de una verificación independiente: los análisis forenses en curso deberán establecer el alcance efectivo de la violación y qué categorías de datos han sido comprometidas, elemento que por el momento no ha sido aclarado públicamente.
