スイス鉄道大手Stadler、サイバー攻撃後に123億ドルの身代金要求を拒否

スイスの鉄道車両メーカーStadler Railは、サプライヤーの1社と共有していたデータ交換プラットフォームへの侵入を受け、Everestランサムウェアグループから約1230万ドルを要求されたことを明らかにしました。

脅威アクターはこの攻撃を公に犯行声明として発表していませんが、Stadler社はEverestランサムウェアから1000万スイスフランの身代金を要求する脅迫状を受け取ったと説明しています。

同社はこの脅威アクターへの支払いを拒否する意向を示し、トゥールガウ州警察に刑事告発を行いました。

「Stadlerはいかなる状況においても身代金を一切支払うことはなく、したがって脅迫に屈することはありません」

Stadler Railは、機関車、路面電車、地下鉄車両、旅客列車、鉄道信号システムを手がける、スイスの大手多国籍鉄道車両メーカーです。

同社は世界中の鉄道事業者に製品を供給しており、8か所の生産拠点と6か所のエンジニアリング拠点で18,000人の従業員を抱え、年間売上高は49億ドルを超えています。

Stadlerによると、この事案は7月中旬に発生したものの、自社のITシステムや生産業務への影響はなく、世界各地で通常通り事業を継続しているとのことです。

同社の発表によると、ハッカーがサプライヤーから盗み出したのは、セキュリティ上重要ではない技術情報のみだということです。

「関連する個人データが盗まれた事実はありません。世界各地で稼働しているStadlerの鉄道車両は、今回のデータ流出の影響を受けていません。Stadlerのグローバルな生産activities活動は通常通り継続しています」

Everestは2020年に登場した脅威グループで、当初はランサムウェア攻撃を手がけていましたが、ネットワーク暗号化という手口を放棄し、データ窃取に軸足を移しました。現在同グループは、身代金が支払われなければ盗み出したデータを流出させると脅迫する手口をとっています。

過去にEverestは、侵入したネットワークへのアクセス権を他の脅威アクターに売却し、初期アクセスブローカーとして活動していたこともあります。また、他の脅威アクターが盗み出したデータを取得し、自ら恐喝キャンペーンを行うケースもありました。

Everestランサムウェアグループは現在、新たなドメインで活動を続けています。これは、元々のダークウェブ上のリークサイトが2025年4月に「Don’t do crime CRIME IS BAD xoxo from Prague（犯罪はするな、犯罪は悪いことだ、プラハよりキスを送る）」というメッセージで改ざんされたためです。なお、Stadler Railは現時点で同グループの恐喝サイトには掲載されていません。

Stadlerは2020年にも、サイバーセキュリティ事案に見舞われたことがあります。この際は、身元不明のハッキンググループが同社のITシステムに侵入し、インフラの一部にマルウェアを感染させ、侵害されたデバイスからデータを盗み出しました。

この事案はランサムウェア攻撃であった可能性が高いとみられますが、Stadlerは当時これを確認していませんでした。