Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
D6/100

Datenleck · hoch

Cyberangriff auf den Brenner Basistunnel: Lösegeldforderung und abgeflossene Daten

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Die BBT SE und deren aus dem Internet erreichbare Daten

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Wird ausgenutzt · Geheimnisse offengelegt

Kurz gesagt

  • Unbekannte Täter haben sich Zugriff auf Daten der österreichisch-italienischen Baugesellschaft BBT SE verschafft.
  • Die Daten waren aus dem Internet erreichbar.
  • Den Angreifern zufolge wurden 812 GB Daten gestohlen; für die Daten wurde ein Lösegeld gefordert.

Warum es wichtig ist

Der Vorfall zeigt, dass aus dem Internet erreichbare Datenbestände auch bei großen Infrastrukturprojekten abfließen können. Entwickler sollten prüfen, welche Daten und Schnittstellen öffentlich erreichbar sind.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja
NeinTrifft Tech-TeamsBegründung: Betroffen ist eine Baugesellschaft des Brenner-Basistunnels, kein Entwickler- oder IT-Werkzeug.
NeinKerninfrastrukturBegründung: Es geht um einen Einbruch bei einer Baufirma, nicht um verbreitete Kerninfrastruktur-Software.
NeinVerbreitetes WerkzeugBegründung: Keine weit verbreitete Software oder Plattform betroffen, sondern die internen Systeme einer Firma.
JaWird ausgenutztheise online Wirtschaft: Unbekannte Täter griffen auf Daten der Baugesellschaft zu.
NeinExploit öffentlichKeine Quelle nennt veröffentlichten Exploit-Code oder einen Proof of Concept.
NeinAus der Ferne, ohne LoginQuellen nennen nur, dass Daten aus dem Internet erreichbar waren, nicht den Angriffsweg ohne Zugangsdaten.
NeinVolle ÜbernahmeQuellen beschreiben Datenzugriff, aber keine Codeausführung oder Admin-Rechte.
JaGeheimnisse offengelegtWeb - derStandard.at: Lösegeldforderung für 812 GB gestohlene Daten.
NeinLieferketteKeine Quelle berichtet von kompromittierten Paketen, Updates oder Build-Pipelines.
NeinNoch kein FixEs handelt sich um einen Einbruch, nicht um eine Lücke ohne verfügbaren Fix.

Zeitleiste

  1. Cyberangriff auf Daten der BBT SE gemeldet

  2. Web - derStandard.at

    Hackerangriff auf Brenner-Basistunnel gemeldet

  3. heise online Wirtschaft

    Brenner-Basistunnel: Cyberangriff auf Baufirma

  4. Lösegeldforderung für 812 GB gestohlene Daten bekannt

  5. Web - derStandard.at

    Brenner Basistunnel: Lösegeldforderung für 812 GB gestohlene Daten

  6. CIO DE

    Cyberangriff: Hacker attackieren Brennerbasistunnel-Unternehmen

  7. it-daily.net – Täglich relevante IT-News für Entscheider

    Lösegeldforderung nach Hackerangriff auf Brenner Basistunnel

Alle Berichte · 5 Quellen

Zuerst gesehen · 5 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden