Die Brenner Basis Tunnel Gesellschaft (BBT SE) wurde am 17. Oktober Ziel eines gezielten Cyberangriffs. Die Gesellschaft gab bekannt, dass dabei auf Daten zugegriffen worden sei, die auf einem Server zum Datenaustausch zwischen der BBT SE und italienischen Auftragnehmern gespeichert waren. Der Umfang der auf dem Server abgespeicherten Daten belaufe sich auf 812 GB.
Vom Netzwerk getrennt
Die BBT SE habe nach Bekanntwerden des Vorfalls Sicherheitsmaßnahmen eingeleitet: „Die betroffene Datenquelle wurde vom Netzwerk getrennt und isoliert, die IT-Sicherheitsprotokolle aktiviert und externe Cyber-Security-Experten mit einer forensischen Analyse beauftragt“, so die Gesellschaft. Offenbar gab es bereits Versuche der Hacker, mit der BBT SE in Kontakt zu treten. Dieser sei den zuständigen Ermittlungsbehörden gemeldet worden
Der Cyberangriff betrifft laut BBT SE „ausschließlich“ den Server für den externen Datenaustausch. „Die internen IT-Systeme der BBT SE sind nach aktuellem Kenntnisstand nicht betroffen. Es gibt keine Auswirkungen auf die operativen Tätigkeiten der BBT SE oder den Baubetrieb.“ Der Baubetrieb laufe uneingeschränkt weiter. „Die Sicherheit des laufenden Baubetriebs ist und war nie beeinträchtigt, ebenso wenig ist die Sicherheit des späteren Eisenbahnbetriebs gefährdet.“
Bei den Daten handelt es sich laut BBT SE um technische und verwaltungstechnische Unterlagen, die größtenteils bereits öffentlich zugänglich waren, darunter Unterlagen zu Ausschreibungen und Vermessungsdaten. Die betreffenden italienischen Auftragnehmer seien informiert worden. Österreichische Auftragnehmer sind nach aktuellem Kenntnisstand nicht betroffen.