Veröffentlicht von: Hallo-Redaktion (geprüft und freigegeben)
Dieser Beitrag wurde mithilfe künstlicher Intelligenz vorbereitet und geschrieben. Die Hallo-Zeitung-Redaktion hat den Text und die verwendeten Quellen vor der Veröffentlichung auf Fakten, Logik und Qualität geprüft.
Betroffen war ein Austauschserver für italienische Auftragnehmer. Baubetrieb, interne IT und sicherheitsrelevante Systeme waren laut Projektgesellschaft nicht beeinträchtigt.
Bei einem Cyberangriff auf die Projektgesellschaft des Brenner-Basistunnels haben Unbekannte nach Angaben der BBT SE 812 Gigabyte Daten entwendet und anschließend Lösegeld gefordert. Der Zugriff erfolgte am 17. Oktober 2026 über einen Server für den externen Datenaustausch. Am 9. November 2026 gab die Gesellschaft den Umfang des Datenabflusses und die Erpressungsforderung bekannt. Der Vorfall betrifft ein zentrales grenzüberschreitendes Bahnprojekt zwischen Tirol und Südtirol.
Die internen IT-Systeme der BBT SE, der laufende Baubetrieb und sicherheitsrelevante Systeme waren nach dem damals mitgeteilten Kenntnisstand nicht beeinträchtigt. Die Ermittlungen und die technische Aufarbeitung des Angriffs waren am 9. November noch nicht abgeschlossen.
Austauschserver für italienische Auftragnehmer betroffen
Die unbekannten Angreifer griffen laut BBT SE auf einen aus dem Internet erreichbaren Server zu. Dieser wurde für den Austausch von Daten zwischen der Projektgesellschaft und italienischen Auftragnehmern verwendet. Österreichische Auftragnehmer waren nach dem mitgeteilten Wissensstand nicht betroffen.
Nach Bekanntwerden des Angriffs trennte die BBT SE die betroffene Datenquelle vom Netzwerk und isolierte sie. Zudem beauftragte die Gesellschaft externe Fachleute für Cybersicherheit mit einer forensischen Untersuchung. Deren Aufgabe ist es unter anderem, den Ablauf und den Umfang des Zugriffs technisch nachzuvollziehen.
Die BBT SE verständigte nach eigenen Angaben CSIRT Italia, die italienische Post- und Cybersicherheitspolizei sowie die italienische Datenschutzbehörde. Auch die betroffenen italienischen Auftragnehmer wurden informiert. Nähere Angaben zur jeweiligen rechtlichen Zuständigkeitsgrundlage machte die Gesellschaft nicht.
Technische und administrative Unterlagen entwendet
Unter den kopierten Dateien befanden sich laut Projektgesellschaft technische und verwaltungstechnische Unterlagen. Genannt wurden Ausschreibungsunterlagen und Vermessungsdaten. Ein Großteil der betroffenen Dokumente sei bereits öffentlich zugänglich gewesen, erklärte die BBT SE.
Die Datenmenge von 812 Gigabyte beschreibt den technischen Umfang des Abflusses. Sie erlaubt für sich genommen jedoch keine abschließende Bewertung der enthaltenen Informationen. Dafür ist entscheidend, welche einzelnen Dokumente kopiert wurden, ob darunter nicht öffentliche Inhalte waren und welche Bedeutung diese für das Projekt oder beteiligte Unternehmen haben.
Bis zum 9. November 2026 hatte die BBT SE nach eigenen Angaben keine Veröffentlichung der entwendeten Daten festgestellt. Zur Höhe der Lösegeldforderung machte die Gesellschaft keine Angaben. Auch die Identität der Angreifer war nicht geklärt; eine bestimmte Tätergruppe wurde nicht bestätigt.
Keine bekannten Auswirkungen auf die Bauarbeiten
Nach Darstellung der BBT SE hatte der Cyberangriff keine bekannten Auswirkungen auf operative Tätigkeiten oder die Arbeiten am Brenner-Basistunnel. Auch die Sicherheit des laufenden Baubetriebs und jene des späteren Eisenbahnbetriebs seien nach damaligem Kenntnisstand nicht beeinträchtigt worden.
Belegt ist damit, dass der festgestellte Datenabfluss einen extern erreichbaren Austauschserver betraf. Nach Angaben der Projektgesellschaft gab es keine Hinweise auf eine Beeinträchtigung von internen IT-, Bau- oder sicherheitsrelevanten Systemen. Daraus lässt sich allerdings nicht ableiten, welche weitergehenden Ziele die Angreifer ursprünglich verfolgt haben könnten.
Die bestätigte unmittelbare Folge des Vorfalls war ein umfangreicher Datendiebstahl mit anschließender Lösegeldforderung. Eine Unterbrechung der Bauarbeiten wurde nicht gemeldet. Eine umfassende Bewertung des Angriffs ist erst nach Abschluss der forensischen Untersuchung und der laufenden Ermittlungen möglich.
Externer Datenaustausch als Sicherheitsfaktor
Große Infrastrukturprojekte benötigen neben internen IT-Systemen auch digitale Schnittstellen zu Auftragnehmern. Planung, Ausschreibungen, Vermessung und Bauabwicklung erfordern regelmäßig den Austausch umfangreicher Dateien. Aus dem Internet erreichbare Austauschsysteme gehören daher ebenfalls zu jenen Bereichen, die technisch abgesichert und laufend überwacht werden müssen.
Bei einem grenzüberschreitenden Projekt wie dem Brenner-Basistunnel kommt hinzu, dass Unternehmen und Behörden in mehreren Staaten eingebunden sind. Im konkreten Fall informierte die BBT SE italienische Cyber-, Ermittlungs- und Datenschutzstellen sowie die betroffenen Auftragnehmer auf italienischer Seite.
Für den Baubetrieb waren mit Stand 9. November 2026 keine Auswirkungen bekannt. Offen blieb hingegen die endgültige Bewertung der entwendeten Unterlagen. Maßgeblich dafür sind die Ergebnisse der technischen Untersuchung, mögliche weitere Erkenntnisse der Ermittlungsbehörden und die Frage, ob die gestohlenen Daten später veröffentlicht oder anderweitig verwendet werden.
