Stadler lässt Cybererpresser abblitzen
Text: pd/stz.
Mitte Juli 2026 ist es Cyberkriminellen gelungen, sich Zugang zu einer Datenaustauschplattform zwischen Stadler und einem Zulieferbetrieb zu verschaffen. Nach Angaben des Thurgauer Schienenfahrzeugherstellers erfolgte der Zugriff über kompromittierte Zugangsdaten des Zulieferers. Die eigenen IT-Systeme seien weder angegriffen noch beeinträchtigt worden.
Stadler betont zudem, durch den Vorfall keine eigenen Daten verloren zu haben. Betroffen seien spezifische technische Informationen eines Zulieferbetriebs. Diese seien nicht sicherheitsrelevant. Auch relevante personenbezogene Daten seien nach bisherigen Erkenntnissen nicht entwendet worden.
Fahrzeuge und Produktion nicht betroffen
Die weltweit eingesetzten Schienenfahrzeuge von Stadler sind laut Unternehmen in keiner Weise vom Datendiebstahl betroffen. Auch auf den laufenden Betrieb hat der Cybervorfall keine Auswirkungen: Die Produktion wird an sämtlichen Standorten normal fortgeführt.
Damit unterscheidet sich der Vorfall von einem direkten Angriff auf die IT-Infrastruktur des Unternehmens. Der Fall zeigt jedoch, dass Cyberrisiken zunehmend entlang der gesamten Lieferkette entstehen und auch externe Plattformen sowie Zugangsdaten von Geschäftspartnern in den Fokus von Angreifern geraten.
Zehn Millionen Franken gefordert
Die Everest Group ist ein russischsprachiges, finanziell motiviertes Cybercrime-Kollektiv, das seit mindestens 2021 beobachtet wird. Die Gruppe verschafft sich unter anderem über gestohlene Zugangsdaten Zugriff auf fremde Systeme, entwendet Informationen und droht mit deren Veröffentlichung. Teilweise bietet sie anderen Kriminellen Zugänge und Angriffsinfrastruktur an. Der Sicherheitsdienstleister ZeroFox ordnete Everest bis Anfang 2026 mindestens 286 Erpressungsfälle zu, weist aber darauf hin, dass die Gruppe Umfang und Brisanz erbeuteter Daten mitunter übertreibe.
