Svizzera: Stadler Rail conferma che nessun dato sensibile è stato sottratto nell'attacco informatico e rifiuta il riscatto di 10 milioni di franchi

Stadler Rail ha dichiarato che un attacco informatico avvenuto a metà luglio 2026 non ha compromesso i propri sistemi IT, le operazioni produttive né i veicoli ferroviari, dopo che il gruppo ransomware Everest ha ottenuto l'accesso a una piattaforma di scambio dati condivisa con uno dei fornitori di Stadler, utilizzando credenziali di accesso compromesse, secondo quanto comunicato dall'azienda e riportato da Railway Gazette International e Railway-News.

Stadler ha precisato che gli aggressori hanno ottenuto dati tecnici dalla piattaforma, che l'azienda non considera rilevanti per la sicurezza, e che nessun dato personale è stato sottratto. Il gruppo Everest ha richiesto un riscatto di CHF10 milioni (circa $12,3 milioni).

L'azienda ha affermato di non avere "alcuna intenzione di pagare in nessuna circostanza" e che i veicoli ferroviari in servizio in tutto il mondo non sono stati influenzati dalla sottrazione di dati. Stadler ha presentato una denuncia penale alla polizia cantonale di Turgovia, cantone in cui ha sede l'azienda.