Cyberattacco al cantiere della Galleria di base del Brennero, sistemi isolati
La società BBT SE conferma un attacco informatico al progetto infrastrutturale, individuato a metà ottobre: dati raggiungibili da internet sono stati compromessi, ma secondo l'azienda non risultano conseguenze sui lavori del tunnel.
La società BBT SE, che gestisce il progetto della Galleria di base del Brennero, ha confermato di essere stata colpita da un attacco informatico. Lo riferisce il quotidiano austriaco Tiroler Tageszeitung, secondo cui il progetto infrastrutturale era stato preso di mira già a metà ottobre, e la notizia è confermata anche dal quotidiano l’Adige.
Secondo la dichiarazione ufficiale di BBT SE, soggetti non autorizzati hanno avuto accesso a dati raggiungibili tramite internet. L’azienda ha isolato i sistemi coinvolti, attivato i protocolli di sicurezza interni e coinvolto specialisti esterni per condurre analisi forensi sull’accaduto. Le autorità competenti sono state informate e le indagini sono in corso, mentre BBT SE non ha fornito indicazioni sulla natura esatta dei dati sottratti né sulla quantità di informazioni coinvolte.
Circola l’ipotesi di un collegamento con il gruppo di cybercriminali russofoni noto come Everest, ma si tratta al momento di un’attribuzione non confermata dalle autorità: nessuna delle due fonti consultate riporta una rivendicazione ufficiale o prove definitive sull’identità degli autori. La prudenza nell’attribuzione resta un elemento centrale della vicenda, in un contesto in cui le infrastrutture di trasporto transfrontaliere sono considerate obiettivi sensibili per questo tipo di attacchi.
Sul piano operativo, BBT SE precisa che, allo stato delle informazioni disponibili, l’attacco non ha avuto conseguenze sulle attività in corso né sui lavori di realizzazione del tunnel, uno dei progetti ferroviari più rilevanti in Europa. Si tratta però di una dichiarazione della società coinvolta, non di una verifica indipendente: le analisi forensi in corso dovranno stabilire l’entità effettiva della violazione e quali categorie di dati siano state compromesse, elemento che al momento non risulta ancora chiarito pubblicamente.