ATTACCHI · FURTO DI DATI ED ESTORSIONE SENZA CIFRATURA
Galleria del Brennero, ottobre 2026: dati sottratti, cantieri regolari
A metà ottobre 2026 un attacco mirato ha colpito BBT SE, la società italo-austriaca che progetta e costruisce la galleria ferroviaria di base del Brennero. Gli attaccanti hanno avuto accesso parziale a dati raggiungibili da internet; la società ha isolato i sistemi e dice che i lavori proseguono normalmente. Gli investigatori sospettano il gruppo Everest, che rivendica 812 GB di dati.
- Vittima
- BBT SE
- Settore
- Infrastrutture ferroviarie
- Paese
- Austria e Italia
- Data
- ottobre 2026
- Categoria
- Furto di dati ed estorsione senza cifratura
- Causa
- Non nota
- Attore
- Criminale (sospettato). Everest, sospettato dagli investigatori secondo la stampa
- Scenari di danno
- Estorsione · Ripristino di dati e sistemi
Le cause in breve
- Causa non nota. La società non ha detto come gli attaccanti siano entrati né quanto a fondo nella rete (blue News).
- Server per lo scambio di dati. L'intrusione ha colpito un server collegato a internet usato per lo scambio di dati con l'esterno (Escudo Digital).
L'impatto
- Accesso parziale a dati; tipo e quantità non comunicati dalla società (blue News).
- 812 GB rivendicati da Everest, dato non verificato; il progetto è comparso sul sito del gruppo il 17 ottobre (blue News).
- Sistemi colpiti isolati, specialisti esterni per l'analisi forense, autorità informate; indaga la Polizia postale di Bolzano (L'Unione Sarda).
- Lavori di costruzione regolari, secondo la società (blue News).
- Everest ha chiesto un riscatto di importo non reso noto; BBT dice di non trattare e di non pagare, e di girare ogni contatto alla polizia (Escudo Digital).
- Secondo il gruppo tra i dati ci sono file amministrativi, rilievi topografici e documenti di gare pubbliche (Escudo Digital).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeAnalisi forense con specialisti esterni, consulenza legale e rapporti con le autorità rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIsolamento e ripristino dei sistemi colpiti rientrano nel ripristino.
- Business interruption propriaNon pertinenteI lavori non si sono fermati.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneRisponde con limitiBBT ha rifiutato di pagare: restano coperte solo le spese di gestione della richiesta.
- Notifica e responsabilità privacyDipende dal wordingNon è noto se i dati sottratti contengano dati personali.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingDocumenti di gare pubbliche possono contenere dati di imprese partecipanti, che potrebbero chiedere un risarcimento se pubblicati.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Ente pubblico. Una società partecipata da due Stati può avere coperture proprie o nessuna polizza di mercato.
- Attribuzione. Se l'attacco fosse ricondotto a uno Stato, le clausole sugli attacchi statali potrebbero essere invocate.
- Dati raggiungibili da internet. Un'esposizione nota e non corretta può pesare sulla valutazione delle misure di sicurezza.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Nessun effetto dichiarato sui cantieri, ma una grande infrastruttura europea con dati sottratti e non ancora descritti.
Nessun segnale di cumulo.