BBT SE

🔍 Contexte Source : Ransomnews (https://ransomnews.com/everest-brenner-base-tunnel-2026/), publié le 11 novembre 2026. L’article analyse l’incident de cybersécurité ayant touché BBT SE (Brenner Base Tunnel SE), la société de projet austro-italienne basée à Bolzano, chargée de la construction du tunnel ferroviaire de 64 km sous le col du Brenner entre Innsbruck et Fortezza. 📅 Chronologie des événements Mi-octobre 2026 : Intrusion chez BBT SE (selon la déclaration ultérieure de la société) 17 octobre 2026, 04:31 UTC : Le groupe Everest publie BBT SE sur son site de fuite avec une revendication de 812 Go de données volées 6 novembre 2026 : Le Tiroler Tageszeitung révèle l’incident, 20 jours après la publication sur le site de fuite 7 novembre 2026 : BBT SE confirme une cyberattaque ciblée en mi-octobre, avec accès partiel à des données accessibles depuis Internet 🎯 Nature de l’attaque Type : Extorsion par vol de données (pas de chiffrement confirmé) Acteur : Groupe Everest, opération russophone, décrit par le HHS HC3 comme un groupe RaaS agissant aussi comme courtier d’accès initial Volume revendiqué : 812 Go (non vérifié, non décrit par contenu) BBT SE a confirmé que les systèmes affectés ont été isolés, des spécialistes externes en cybersécurité mènent une analyse forensique, et les autorités compétentes ont été informées La société affirme que la construction n’est pas affectée et que les données haute sécurité ne sont pas concernées 🔑 Exposition aux infostealers L’index Alerts.bar recense 9 credentials capturés par des infostealers pour le domaine bbt-se.com : 5 depuis des pages de connexion BBT SE, 4 depuis des comptes staff, avec 6 cookies de session 237 enregistrements supplémentaires dans des compilations de credentials, dont 44 adresses staff Aucun credential ajouté dans les 30 derniers jours Comparaison avec Stadler Rail (juillet 2026) : Everest avait utilisé des credentials compromis sur une plateforme d’échange de données partagée avec un fournisseur 🏭 Contexte Everest – Octobre 2026 26 organisations listées en octobre 2026, mois le plus actif depuis février Autres victimes d’octobre : Kennametal, Flydubai, Laerdal, KVH, Topcon Healthcare, Haier, Lindauer Dornier, PLD Group, Natuzzi, une entrée désignée comme PWC, un terminal de stockage d’énergie à Singapour Tendance sectorielle : industrie, ingénierie, grandes marques 📰 Type d’article Article de presse spécialisée à visée analytique, combinant suivi de leak site (Ransomtracker), analyse d’exposition aux infostealers et contextualisation de l’acteur Everest. But principal : documenter l’incident BBT SE et illustrer le décalage entre publication sur site de fuite et communication publique des victimes. ...