Stadler Rail lehnt die 12,3 Mio. $ Lösegeld von Everest ab - und die Angelegenheit nimmt eine ungewöhnliche Wendung
Cybersicherheit 22 min agoZu Lesezeichen hinzufügen
Der Schweizer Zugbauer Stadler Rail wurde vom Everest-Gruppe über eine Datenplattform mit einem Lieferanten ins Visier genommen. Das Unternehmen weigert sich, die geforderten 10 Mio. CHF (~12,3 Mio. $) zu zahlen - und bis jetzt hat Everest nichts auf seiner Leak-Seite veröffentlicht, was ungewöhnlich ist.
Die Fakten
Der Schweizer Zugbauer Stadler Rail bestätigte am 23. Juli 2026, dass er Ziel der Ransomware-Gruppe Everest - ein russophoner Cluster, der seit etwa Dezember 2020 aktiv ist - gewesen ist. Die Lösegeldforderung beträgt 10 M CHF, etwa 12,3 M$. Stadler weigerte sich zu zahlen.
Was betroffen war
Laut der offiziellen Kommunikation des Herstellers:
- Die internen IT-Systeme von Stadler wurden nicht kompromittiert und blieben funktionsfähig.
- Die Produktionsbetriebe und das rollende Material im Umlauf wurden nicht beeinträchtigt.
- Der Zugriff erfolgte über eine Datenplattform mit einem Lieferanten, unter Verwendung von kompromittierten Anmeldedaten.
- Die exfiltrierten Daten betreffen technische Informationen eines nicht genannten Lieferanten.
- Stadler behauptet, dass „keine für die Sicherheit relevanten Daten“ betroffen sind und keine persönlichen Daten gestohlen wurden.
Eine Besonderheit
Das übliche Vorgehen von Everest, wenn ein Ziel sich weigert zu zahlen, ist, die gestohlenen Daten auf seiner Leak-Seite zu veröffentlichen, um Druck auszuüben. Doch zum Zeitpunkt der Veröffentlichung des Artikels von The Register erscheint Stadler nicht auf der Website der Gruppe. Das ist eine ungewöhnliche Abweichung - entweder gibt Everest Stadler Zeit, es sich anders zu überlegen, oder der gestohlene Inhalt hat weniger Erpressungswert als erwartet. Das ist der Punkt, den wir in den kommenden Wochen verfolgen werden.
Wer betroffen ist
Bisher nur Stadler und einer seiner Lieferanten. Die Nutzer der Stadler-Züge sind nicht betroffen - keine Fahrgastdaten, keine Betriebsdaten des Eisenbahnverkehrs sind im Spiel, laut Stadler-Kommunikation.
Was zu tun ist
Nichts Spezifisches für den Nutzer. Für die Sicherheitsteams bei Herstellern und Industrieausrüstern verstärkt der Vorfall zwei bereits bekannte Reflexe:
1. Kartierung der Austauschportale mit den Lieferanten und Aktivierung der Mehrfaktor-Authentifizierung, ohne Ausnahme. 2. Betrachten Sie die Anmeldedaten der Drittkonten als kritisches Asset - immer häufiger sind es diese, über die Vorfälle eintreten, nicht durch die perimetrische Firewall.
Analyse
Der Fall veranschaulicht eine wiederkehrende Verschiebung: Wenn das zentrale IT-System gut gesichert ist, erfolgt der Einbruch über die Wertschöpfungskette - ein schlecht überwachtes Lieferantenportal reicht aus. Die öffentliche Weigerung von Stadler zu zahlen, passt auch zu einem europäischen Trend, die Ransomware-Wirtschaft nicht mehr zu unterstützen, selbst wenn die Veröffentlichung der Daten in Kauf genommen wird.
Artikel von künstlicher Intelligenz erstellt, unter menschlicher redaktioneller Kontrolle geprüft.
