A Stadler Rail rejeita os 12,3 M$ de resgate da Everest - e o caso toma um rumo incomum
Cibersegurança Jul 23, 2026Adicionar aos favoritos
O construtor suíço de trens Stadler Rail foi alvo do grupo Everest por meio de uma plataforma de troca de dados com um fornecedor. Ele se recusa a pagar os 10 milhões de francos suíços (~12,3 milhões de dólares) solicitados — e, até o momento, a Everest não publicou nada em seu site de vazamentos, o que é incomum.
Os fatos
O fabricante suíço de trens Stadler Rail confirmou em 23 de julho de 2026 ter sido alvo do grupo de ransomwareEverest — um cluster russófono ativo desde aproximadamente dezembro de 2020. O valor do resgate exigido é de 10 M CHF, cerca de 12,3 M$.
O que foi afetado
De acordo com a comunicação oficial do fabricante:
- Os sistemas de TI internos da Stadler não foram comprometidos e permaneceram operacionais.
- As operações de produção e os veículos em circulação não foram afetados.
- O acesso ocorreu por meio de uma plataforma de troca de dados com um fornecedor, utilizando credenciais comprometidas.
- Os dados exfiltrados dizem respeito a informações técnicas de um fornecedor não identificado.
- A Stadler afirma que «nenhum dado relevante para a segurança» foi afetado e que nenhum dado pessoal foi roubado.
Uma anomalia a ser observada
O padrão habitual do Everest, quando uma vítima se recusa a pagar, é publicar os dados roubados em seu site de leak para exercer pressão. No entanto, até a data de publicação do artigo do The Register, a Stadler não aparece no site do grupo. Essa é uma divergência incomum — ou o Everest está dando tempo à Stadler para reconsiderar, ou o conteúdo roubado tem menos valor para extorsão do que o esperado. É esse o ponto que acompanharemos nas próximas semanas.
Quem é afetado
Até o momento, apenas a Stadler e um de seus fornecedores. Os usuários dos trens Stadler não estão envolvidos — nenhuma informação de passageiros ou dados operacionais ferroviários foi comprometida, segundo a comunicação da empresa.
O que fazer
Nada de específico para os usuários. Para as equipes de segurança em fabricantes e fornecedores industriais, o incidente reforça duas práticas já conhecidas:
1. Mapear os portais de troca com fornecedores e ativar a autenticação multifator em todos eles, sem exceção. 2. Tratar as credenciais de contas de terceiros como um ativo crítico — cada vez mais, os incidentes entram por elas, não pelo firewall de perímetro.
Análise
O caso ilustra um deslocamento recorrente: quando o sistema central de TI está bem protegido, a brecha passa pela cadeia de valor — um portal mal supervisionado de fornecedor é suficiente. A recusa pública da Stadler em pagar também se alinha a uma tendência europeia de não mais alimentar a economia dos ransomwares, mesmo que isso signifique assumir a publicação dos dados.
Artigo produzido por inteligência artificial, revisto sob controlo editorial humano.
