シュタドラー・レールはエベレストからの1230万ドルの身代金を拒否 - そして事件は異例の展開を迎える

スイスの鉄道メーカーであるスタドラーライルは、データ交換プラットフォームを通じてサプライヤーと接続していたが、エベレストグループから1000万CHF（約1230万ドル）の支払いを要求されました。しかし、スタドラーライルは支払いを拒否しています。現在、エベレストはまだ自社のデータ漏洩サイトに何も公開していないが、これは異例のことです。

事実

スイスの鉄道メーカーであるStadler Railは、2026年7月23日に、ランサムウェアグループのEverest（ロシア語圏で2020年12月頃から活動している）の標的になったことを確認しました。身代金の要求額は1000万CHF（約1230万ドル）です。Stadlerは支払いを拒否しました。

影響を受けたもの

メーカーの公式発表によると：

• Stadlerの内部ITシステムは侵害されず、運用を続けています。
• 生産活動や運行中の車両には影響はありませんでした。
• アクセスは、サプライヤーとのデータ交換プラットフォームを通じて、侵害された認証情報を使用して行われました。
• 侵害されたデータは、特定のサプライヤーの技術情報に関するものです。
• Stadlerは、「安全に関連するデータは影響を受けていない」と主張し、個人データは盗まれていないとします。

注目すべき異常

通常、Everestは標的が支払いを拒否した場合、データをリークサイトに公開して圧力をかけます。しかし、The Registerの記事の公開時点で、Stadlerはグループのサイトに表示されていません。これは異例の事態であり、EverestがStadlerに再考する時間を与えているのか、または盗まれた内容の強要価値が予想より低いのか、どちらかです。これは、今後数週間で注目すべき点です。

影響を受ける人

現在、Stadlerとそのサプライヤーのみが影響を受けています。Stadlerの列車を利用するユーザーは影響を受けていません - Stadlerの発表によると、旅客データや鉄道運営データは関与していません。

対応策

ユーザー側では特に何もする必要はありません。製造業や産業機器メーカーのセキュリティチームは、既に知られている2つの反射的行動を強化する必要があります。

分析

この事件は、中央ITシステムがしっかりと管理されている場合、サプライチェーンを通じて侵害が行われるという、頻繁に見られる移行を示しています。Stadlerの公的な支払い拒否は、ランサムウェアの経済を支援せず、データの公開を受け入れるというヨーロッパの傾向とも一致しています。