A fabricante suíça Stadler Rail confirmou que foi alvo de um ataque cibernético em meados de julho de 2026. O grupo hacker Everest afirmou ter roubado dados técnicos e exigiu SFr10 milhões para não explorá-los. A empresa declarou que ‘sob nenhuma circunstância pagará um resgate’, segundo o railwaygazette.com.

Os invasores obtiveram credenciais de login comprometidas de uma plataforma de troca de dados usada com um dos fornecedores da Stadler. Isso permitiu o acesso a informações técnicas pertencentes a esse fornecedor.

A Stadler informou que seus próprios sistemas de TI ‘não foram comprometidos e permanecem intactos’, e nenhum dado foi perdido de seus sistemas. As informações roubadas não eram relacionadas à segurança e nenhum dado pessoal relevante foi levado.

A fabricante acrescentou que seus veículos ferroviários em operação em todo o mundo não foram afetados e a produção continua normalmente. O grupo hacker Everest assumiu a responsabilidade em uma carta exigindo o pagamento.

A Stadler disse que ‘não é suscetível a chantagem’ e registrou uma queixa criminal junto à polícia cantonal de Thurgau.

Everest hacker group

Everest é um grupo hacker de motivação financeira e falante de russo, ativo desde cerca de 2020. Normalmente rouba dados e ameaça publicá-los ou vendê-los, a menos que as vítimas paguem, em vez de criptografar seus sistemas.

O grupo já alvejou organizações nos setores de aviação, telecomunicações e energia. Vítimas anteriores incluem a montadora BMW, a fornecedora de sistemas aeroespaciais Collins Aerospace e a operadora da rede elétrica nacional sueca Svenska kraftnät.

Relatório da ENISA sobre segurança cibernética

O incidente ocorre enquanto a agência de segurança cibernética da UE, ENISA, alertou que a crescente importância estratégica do setor ferroviário está superando sua capacidade de gerenciar riscos cibernéticos. Sua avaliação de maio de 2026 colocou a ferrovia em uma ‘zona de risco’ de segurança cibernética, afirmando que o setor se tornou mais crítico devido ao seu papel na logística militar e ‘maior exposição a ameaças cibernéticas’.

As conclusões apontam para fraquezas intimamente relacionadas à violação da Stadler. Apenas 35% das empresas ferroviárias pesquisadas avaliaram regularmente a eficácia de seus controles de segurança cibernética, enquanto 50% o fizeram de forma ad hoc. Apenas 25% testaram regularmente os arranjos de continuidade de negócios e recuperação de desastres.

Apenas cerca de três em cada cinco empresas ferroviárias incluíam tecnologia operacional, como sistemas de sinalização e controle de trens, em suas avaliações de risco cibernético. A ENISA alertou que sistemas de longa duração e altamente integrados, envolvendo vários fornecedores, são difíceis de mapear, corrigir e proteger.

‘Abordar os desafios de gerenciamento de acesso em ambientes operacionais complexos, com múltiplos usuários ou várias empresas, como as ferrovias, é fundamental’, disse a agência, acrescentando que é necessário um controle mais forte sobre o acesso de terceiros.