Avusturya ile İtalya arasında demir yolu bağlantısı sağlayacak Brenner Tüneli projesinin yürütücüsü BBT SE, siber saldırıya uğradığını açıkladı. Şirketin bilgi sistemlerini hedef alan saldırıda bazı verilere yetkisiz erişim sağlandığı doğrulandı.
Ekim ayının ortasında gerçekleşen saldırının ardından BBT SE, etkilenen sistemleri izole ederek güvenlik önlemlerini devreye aldı. Şirket, olayın incelenmesi için dışarıdan siber güvenlik uzmanlarıyla çalışmaya başladı.
Toplam maliyetinin 11,7 milyar avroya ulaşması beklenen projede, mevcut bulgulara göre inşaat faaliyetlerinin saldırıdan etkilenmediği bildirildi.
BBT SE SİBER SALDIRIYI DOĞRULADI
Avusturya'nın Tiroler Tageszeitung gazetesi, Brenner Tüneli projesini yürüten BBT SE'nin ekim ortasında yaşanan siber saldırıya ilişkin açıklamasını yayımladı.
Şirket Sözcüsü Julia Gruber, saldırganların internet üzerinden erişilebilen verilerin bir bölümüne ulaştığını belirtti.
Saldırının ardından şirketin bilgi sistemlerindeki güvenlik prosedürleri devreye sokuldu.
BBT SE, etkilenen sistemleri diğer sistemlerden ayırırken olayın araştırılması için bağımsız siber güvenlik uzmanlarını görevlendirdi ve ilgili makamları bilgilendirdi.
TÜNEL İNŞAATININ ETKİLENMEDİĞİ AÇIKLANDI
Siber saldırının Brenner Tüneli projesindeki çalışmaları etkileyip etkilemediği de gündeme geldi.
Avusturya kamu yayın kuruluşu ORF'nin aktardığı şirket açıklamasına göre mevcut incelemeler, tünel inşaatındaki iş süreçlerinin saldırıdan etkilenmediğini gösteriyor.
Ancak saldırganların hangi verilere ulaştığı ve şirketin sistemlerine ne ölçüde sızdığı henüz netleşmedi.
BBT SE, olayın kapsamını belirlemek amacıyla incelemelerini sürdürüyor.
SALDIRIYI EVEREST GRUBUNUN ÜSTLENDİĞİ İDDİASI
Siber güvenlik izleme kuruluşu DeXpose, 17 Ekim'de yayımladığı kayıtta saldırıya ilişkin bir iddiaya yer verdi.
Kuruluşa göre "Everest" adlı grup, BBT SE'ye yönelik siber saldırıyı üstlendi ve fidye talebinin karşılanmaması halinde ele geçirilen verileri yayımlamakla tehdit etti.
Ancak saldırının Everest grubu tarafından gerçekleştirildiği resmi makamlarca doğrulanmadı.
BBT SE ise saldırganlarla herhangi bir görüşme yapılıp yapılmadığı veya fidye ödemesi gerçekleştirilip gerçekleştirilmediği yönündeki soruları yanıtsız bıraktı.
AVUSTURYA İSTİHBARATI DEVREDE
Siber saldırıyla ilgili Avusturya'daki güvenlik birimleri de bilgilendirildi.
Avusturya Devlet Güvenlik ve İstihbarat Biriminin (DSN), olay kapsamında Avusturya Federal Demiryolları (ÖBB) ile temas halinde olduğu belirtildi.
Yetkililerin saldırının kapsamını ve olası veri sızıntısını araştırdığı bildirildi.
11,7 MİLYAR AVROLUK PROJE 2034'TE AÇILACAK
Siber saldırının hedefindeki BBT SE, Avusturya ile İtalya'yı demir yoluyla birbirine bağlayacak Brenner Tüneli projesini yürütüyor.
Şirket, 20 Ekim'de yaptığı açıklamada tünelin 2034 yılında hizmete alınmasının planlandığını duyurmuştu.
Projenin toplam maliyetinin ise 11,7 milyar avroya ulaşması bekleniyor.
BBT SE'nin mevcut değerlendirmesine göre siber saldırı inşaat süreçlerini etkilemedi. Veri güvenliğine ilişkin incelemeler ise devam ediyor.
