Gli autori dell’attacco chiedono un riscatto di 10 milioni di franchi al fornitore di Stadler, costruttore svizzero di treni

Una richiesta di riscatto da ben 10 milioni di franchi è al centro di un duro braccio di ferro digitale tra il colosso ferroviario svizzero Stadler e il noto gruppo di criminali informatici Everest. La cifra richiesta è esorbitante, ma la risposta di Stadler è categorica: non sarà pagato nemmeno un centesimo. L’azienda si è mossa rapidamente per avvisare le autorità, presentando subito una denuncia alla polizia dopo essere venuta a conoscenza della minaccia. Questo netto rifiuto di trattare manda un segnale forte alle imprese: i grandi gruppi industriali svizzeri non si lasciano intimidire dai criminali informatici. Nonostante la gravità dell’attacco, le attività principali di Stadler non hanno subito ripercussioni. Le linee di produzione continuano a funzionare nei suoi stabilimenti e l’infrastruttura informatica interna dell’azienda è rimasta intatta, nonostante la violazione abbia colpito un soggetto esterno. L’episodio ricorda in modo concreto che, nell’era moderna, la prima linea del conflitto industriale non è più il reparto di produzione, ma la sala server.

Nessun sistema interno è stato compromesso, ma gli autori dell’attacco sono comunque riusciti a sottrarre una grande quantità di dati tecnici sfruttando un anello debole della catena. La violazione non è avvenuta all’interno di Stadler, bensì attraverso un fornitore terzo, le cui credenziali per la piattaforma commerciale erano state rubate. Questo accesso dalla «porta sul retro» mette in luce una vulnerabilità fondamentale della produzione globale: la sicurezza di un’azienda dipende da quella del partner meno protetto. I dati sottratti consistono in documenti tecnici specifici che, secondo Stadler, non rappresentano un rischio per la sicurezza del pubblico né per il funzionamento dei suoi treni. È importante sottolineare che nell’attacco non sono stati sottratti dati personali sensibili. Tuttavia, la facilità con cui le credenziali di accesso sono finite nelle mani dei criminali dimostra quanto sia urgente rafforzare i protocolli di sicurezza in tutto l’ecosistema industriale. Man mano che le aziende diventano più interconnesse, aumenta la superficie esposta agli attacchi e anche le imprese più diligenti restano vulnerabili alle mancanze dei propri partner.

Il gruppo Everest, una sofisticata organizzazione di criminali informatici, è all’origine di questa richiesta di riscatto da 10 milioni di franchi. Noto per le sue aggressive tattiche di «doppia estorsione», il gruppo non si limita a bloccare i sistemi: ruba i dati e minaccia di divulgarli se le richieste non vengono soddisfatte. Prendendo di mira un fornitore di un importante costruttore svizzero, Everest punta a fare pressione, nella speranza che il timore di perdere proprietà intellettuale induca a pagare. Non si tratta di un episodio isolato, ma di una crescente ondata di attacchi contro le infrastrutture europee. Il ricorso a credenziali compromesse di piattaforme commerciali suggerisce un approccio opportunistico e metodico alla penetrazione nei sistemi. Stadler è riuscita a proteggere la produzione principale dalle conseguenze dell’attacco, ma la presenza di gruppi predatori di questo tipo nel panorama digitale svizzero è un segnale allarmante che richiede una risposta coordinata a livello nazionale.

La Svizzera si trova di fronte a una svolta cruciale nella propria strategia di sicurezza nazionale, mentre la guerra informatica passa dalla periferia al cuore delle sue infrastrutture. Le minacce alle reti elettriche, alle telecomunicazioni e ai trasporti non sono più teoriche, ma una realtà quotidiana. Il rifiuto di Stadler di pagare è una vittoria per l’integrità aziendale, ma le implicazioni più ampie sono rilevanti. È probabile che l’episodio porti a un cambiamento radicale nel modo in cui le aziende svizzere valutano i propri fornitori e gestiscono gli accessi digitali. Stiamo entrando in un’epoca in cui la cibersicurezza non è soltanto una questione informatica, ma un pilastro fondamentale della sovranità svizzera. In prospettiva, il governo federale e il settore privato dovranno collaborare per costruire un «ridotto» digitale più resiliente. Mentre la prima linea del conflitto si sposta nel cuore delle infrastrutture europee, la capacità della Svizzera di proteggere i propri segreti tecnici e garantire la continuità operativa definirà la sua stabilità economica per i decenni a venire.