Hacker im Jahrhundert-Tunnel: Cyberangriff trifft Brenner-Baufirma!

Die BBT SE, die den Brennerbasistunnel zwischen Österreich und Italien baut, ist Ziel eines gezielten Cyberangriffs geworden. Unbekannte Täter sollen sich Mitte Oktober Zugang zu Daten verschafft haben, die aus dem Internet erreichbar waren. Es ist schon der zweite Hackerangriff auf ein europäisches Tunnel-Großprojekt innerhalb weniger Wochen.

Was die Betreiber sagen und was sie verschweigen

Ans Licht kam der Vorfall durch die „Tiroler Tageszeitung“. Danach bestätigte die Gesellschaft den Angriff. Ein Sprecher sagte der Deutschen Presse-Agentur, weder für den Bau noch für den späteren Betrieb des 64 Kilometer langen Tunnels sei eine Gefahr entstanden. Hochsicherheits-Daten seien nicht betroffen.

Medienberichten zufolge habe das Unternehmen sofort seine Sicherheitsprotokolle aktiviert, die betroffenen Systeme isoliert und externe Cyber-Spezialisten hinzugezogen. Wer hinter dem Angriff steckt? Dazu sagt die BBT SE nichts. Auch die Frage, ob verhandelt oder sogar Lösegeld gezahlt wurde, lässt sie Berichten zufolge offen. Die Ermittlungen führen italienische Behörden, weil die Gesellschaft ihren Sitz in Bozen hat.

Spur führt ins russischsprachige Erpresser-Milieu

Die Schweigsamkeit der Betreiber fällt umso mehr auf, als bereits Hinweise auf mögliche Täter kursieren. Wie berichtet wird, tauchten die erbeuteten Daten auf einer Darknet-Plattform auf. Das US-Sicherheitsunternehmen ZeroFox ordne den Angriff der Gruppe „Everest“ zu, die dem russischsprachigen Cybercrime-Milieu zugerechnet werde.

Die Gruppe soll den Brennerbasistunnel bereits am 17. Oktober als Opfer gelistet und behauptet haben, 812 Gigabyte an Daten gestohlen zu haben. Offiziell bestätigt ist diese Zahl nicht. Ihre Masche ist laut den Berichten immer dieselbe: Daten stehlen, Geld fordern, mit Veröffentlichung drohen. Im Juli soll „Everest“ den Schweizer Zughersteller Stadler Rail um zehn Millionen Franken erpresst haben.

Fehmarnbelt: Der nächste Tunnel im Visier

Der Brenner ist kein Einzelfall. Ebenfalls Mitte Oktober traf ein Cyberangriff den Auftragnehmer Femern Link Contractors (FLC) am Fehmarnbelttunnel zwischen Deutschland und Dänemark. Nach Angaben der Projektgesellschaft Femern A/S waren zeitweise mehrere IT-Systeme der Baustelle betroffen. Fachmedien berichteten von Arbeitern, die offline weitermachen mussten, von Problemen bei der Schiffsnavigation und von ausgefallenen Zutrittskontrollen. Später sollen sich die mutmaßlichen Täter gemeldet und Geld verlangt haben.

Zwei Mega-Baustellen, zwei Angriffe, beide im selben Monat. Zufall? Beweise für einen Zusammenhang gibt es bislang keine. Ein Weckruf ist es trotzdem.

Milliarden für Beton, Kleingeld für Firewalls?

Der Brennerbasistunnel gehört zu den wichtigsten Infrastrukturprojekten Europas. Er kostet 11,7 Milliarden Euro und soll ab 2034 die Fahrzeit zwischen Deutschland und Italien deutlich verkürzen. Für die exportstarke deutsche Wirtschaft ist die Strecke eine Lebensader, über die Waren aus Bayern, Baden-Württemberg und dem Ruhrgebiet in den Süden rollen.

Genau deshalb wirkt der Vorfall so beunruhigend. Europas Regierungen geben Milliarden für Tunnel, Brücken und Schienen aus, auch Berlin mit seinem 500-Milliarden-Sondervermögen. Bei der digitalen Absicherung dieser Projekte scheint dagegen vieles dem Zufall überlassen zu sein. Kritische Infrastruktur ist längst nicht mehr nur ein Thema für Bauingenieure, sondern ebenso für Sicherheitsbehörden.

Bevor die nächsten Milliarden fließen, müssen Politik und Projektgesellschaften eine einfache Frage beantworten: Wer schützt eigentlich die Baustellen, auf denen Europas Zukunft entsteht? Bisher gibt es darauf vor allem eine Antwort: Schweigen.