گروه باج‌افزاری Everest در تازه‌ترین به‌روزرسانی لیست قربانیان خود، پروژه Brenner Base Tunnel (BBT) را به عنوان هدف جدید این حملات معرفی کرده است.
درباره هدف مورد حمله
پروژه تونل پایه برنر یک زیرساخت ریلی حیاتی است که توسط شرکت مشترک Brenner Base Tunnel BBT SE (یک سرمایه‌گذاری مشترک بین اتریش و ایتالیا) مدیریت می‌شود. این پروژه شامل ساخت یک تونل ریلی به طول ۵۵ کیلومتر در زیر کوه‌های آلپ است که شهرهای اینسبروک (اتریش) و فورتزا (ایتالیا) را به یکدیگر متصل می‌کند.
تحلیل فنی و عملیاتی
این حمله نشان‌دهنده تمرکز عاملان تهدید بر زیرساخت‌های حمل‌ونقل و لجستیک در اروپا است. با توجه به ماهیت این پروژه، موارد زیر حائز اهمیت است:
- تأثیر بر زنجیره تأمین: هدف قرار دادن پروژه‌های زیرساختی بزرگ می‌تواند منجر به نشت داده‌های حساس مهندسی و عملیاتی شود.
- ریسک باج‌افزار (Ransomware): گروه‌هایی مانند Everest معمولاً از استراتژی Double Extortion (باج‌خواهی دوگانه) استفاده می‌کنند؛ به این معنا که علاوه بر رمزگذاری داده‌ها، تهدید به انتشار اطلاعات حساس در محیط‌های عمومی می‌کنند.
- امنیت زیرساخت‌های حیاتی: این حادثه اهمیت تقویت امنیت در محیط‌های ICS/SCADA و سیستم‌های مدیریت پروژه در زیرساخت‌های ملی را دوچندان می‌کند.
