https://cyberveille.ch/tags/bbt-se/ Recent content in BBT SE on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-everest-revendique-812-go-de-donnees-volees-a-bbt-se-constructeur-du-tunnel-du-brenner/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-everest-revendique-812-go-de-donnees-volees-a-bbt-se-constructeur-du-tunnel-du-brenner/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : Ransomnews (<a href="https://ransomnews.com/everest-brenner-base-tunnel-2026/)">https://ransomnews.com/everest-brenner-base-tunnel-2026/)</a>, publié le 11 novembre 2026. L&rsquo;article analyse l&rsquo;incident de cybersécurité ayant touché <strong>BBT SE</strong> (Brenner Base Tunnel SE), la société de projet austro-italienne basée à Bolzano, chargée de la construction du tunnel ferroviaire de 64 km sous le col du Brenner entre Innsbruck et Fortezza.</p> <h2 id="-chronologie-des-événements">📅 Chronologie des événements</h2> <ul> <li><strong>Mi-octobre 2026</strong> : Intrusion chez BBT SE (selon la déclaration ultérieure de la société)</li> <li><strong>17 octobre 2026, 04:31 UTC</strong> : Le groupe <strong>Everest</strong> publie BBT SE sur son site de fuite avec une revendication de <strong>812 Go</strong> de données volées</li> <li><strong>6 novembre 2026</strong> : Le Tiroler Tageszeitung révèle l&rsquo;incident, 20 jours après la publication sur le site de fuite</li> <li><strong>7 novembre 2026</strong> : BBT SE confirme une <strong>cyberattaque ciblée</strong> en mi-octobre, avec accès partiel à des données accessibles depuis Internet</li> </ul> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <ul> <li><strong>Type</strong> : Extorsion par vol de données (pas de chiffrement confirmé)</li> <li><strong>Acteur</strong> : Groupe <strong>Everest</strong>, opération russophone, décrit par le HHS HC3 comme un groupe RaaS agissant aussi comme courtier d&rsquo;accès initial</li> <li><strong>Volume revendiqué</strong> : 812 Go (non vérifié, non décrit par contenu)</li> <li>BBT SE a confirmé que les systèmes affectés ont été <strong>isolés</strong>, des spécialistes externes en cybersécurité mènent une analyse forensique, et les autorités compétentes ont été informées</li> <li>La société affirme que la <strong>construction n&rsquo;est pas affectée</strong> et que les données haute sécurité ne sont pas concernées</li> </ul> <h2 id="-exposition-aux-infostealers">🔑 Exposition aux infostealers</h2> <ul> <li>L&rsquo;index Alerts.bar recense <strong>9 credentials</strong> capturés par des infostealers pour le domaine bbt-se.com : 5 depuis des pages de connexion BBT SE, 4 depuis des comptes staff, avec 6 cookies de session</li> <li><strong>237 enregistrements</strong> supplémentaires dans des compilations de credentials, dont 44 adresses staff</li> <li>Aucun credential ajouté dans les 30 derniers jours</li> <li>Comparaison avec <strong>Stadler Rail</strong> (juillet 2026) : Everest avait utilisé des credentials compromis sur une plateforme d&rsquo;échange de données partagée avec un fournisseur</li> </ul> <h2 id="-contexte-everest--octobre-2026">🏭 Contexte Everest – Octobre 2026</h2> <ul> <li><strong>26 organisations</strong> listées en octobre 2026, mois le plus actif depuis février</li> <li>Autres victimes d&rsquo;octobre : Kennametal, Flydubai, Laerdal, KVH, Topcon Healthcare, Haier, Lindauer Dornier, PLD Group, Natuzzi, une entrée désignée comme PWC, un terminal de stockage d&rsquo;énergie à Singapour</li> <li>Tendance sectorielle : <strong>industrie, ingénierie, grandes marques</strong></li> </ul> <h2 id="-type-darticle">📰 Type d&rsquo;article</h2> <p>Article de presse spécialisée à visée analytique, combinant suivi de leak site (Ransomtracker), analyse d&rsquo;exposition aux infostealers et contextualisation de l&rsquo;acteur Everest. But principal : documenter l&rsquo;incident BBT SE et illustrer le décalage entre publication sur site de fuite et communication publique des victimes.</p>