Stadler Rail rifiuta il riscatto da CHF10 milioni e conferma che nessun dato rilevante per la sicurezza è stato sottratto nell'attacco informatico

Stadler Rail ha dichiarato che un attacco informatico avvenuto a metà luglio 2026 non ha compromesso i propri sistemi IT, le operazioni produttive né i veicoli ferroviari, dopo che il gruppo ransomware Everest ha ottenuto l'accesso a una piattaforma di scambio dati condivisa con uno dei fornitori di Stadler, utilizzando credenziali di accesso rubate. Lo riferisce una dichiarazione dell'azienda riportata da Railway Gazette International e Railway-News.

Stadler ha precisato che gli aggressori hanno acquisito dati tecnici dalla piattaforma, che la società non ritiene rilevanti ai fini della sicurezza, e che nessun dato personale è stato sottratto. Il gruppo Everest ha richiesto un riscatto di CHF10 milioni (circa $12,3 milioni).

L'azienda ha dichiarato di non avere "alcuna intenzione di pagare in nessuna circostanza" e che i veicoli ferroviari in servizio in tutto il mondo non sono stati interessati dalla sottrazione di dati. Stadler ha presentato una denuncia penale presso la polizia cantonale di Thurgau, dove ha sede l'azienda.