Produsen kendaraan kereta api Swiss Stadler Rail mengatakan geng ransomware Everest menuntut sekitar $12,3 juta setelah melanggar platform pertukaran data yang dibagikan dengan salah satu pemasoknya.
Pelaku ancaman belum secara terbuka mengklaim serangan tersebut, namun perusahaan Swiss tersebut mengatakan bahwa mereka menerima surat pemerasan dari ransomware Everest yang meminta uang tebusan sebesar 10 juta franc Swiss.
Perusahaan menanggapinya dengan mengatakan bahwa mereka tidak akan membayar pelaku ancaman dan mengajukan tuntutan pidana ke polisi wilayah Thurgau.
“Stadler tidak akan membayar uang tebusan dalam keadaan apa pun dan karena itu tidak rentan terhadap pemerasan.”
Stadler Rail adalah produsen kereta api multinasional besar asal Swiss yang memproduksi lokomotif, trem, kereta metro, kereta penumpang, dan sistem persinyalan kereta api.
Perusahaan ini memasok operator kereta api ke seluruh dunia, mempekerjakan 18.000 orang bekerja di 8 fasilitas produksi dan 6 lokasi teknik, dan memiliki pendapatan tahunan lebih dari $4,9 miliar.
Stadler mengatakan bahwa insiden tersebut terjadi pada pertengahan Juli dan baik sistem TI maupun operasi produksinya tidak terpengaruh, dan berlanjut seperti biasa secara global.
Menurut perusahaan penyingkapanperetas hanya mencuri informasi teknis dari pemasok yang tidak relevan dengan keamanan.
“Tidak ada data pribadi relevan yang dicuri. Kendaraan kereta api Stadler yang beroperasi di seluruh dunia tidak terpengaruh oleh pencurian data. Produksi global Stadler berlanjut seperti biasa.”
Everest adalah kelompok ancaman yang muncul pada tahun 2020 sebagai operasi ransomware tetapi meninggalkan taktik enkripsi jaringan demi pencurian data. Geng tersebut sekarang mengancam korbannya dengan membocorkan data yang dicuri kecuali uang tebusan dibayarkan.
Di masa lalu, Everest menjual aksesnya ke jaringan yang dibobolnya kepada pelaku ancaman lainnya, bertindak sebagai broker akses awal. Terkadang, peretas memperoleh data yang dicuri oleh pelaku ancaman lain untuk melakukan kampanye pemerasan mereka sendiri.
Saat ini, geng ransomware Everest mengoperasikan domain baru, setelah situs kebocoran web gelap aslinya dirusak pada bulan April 2025 dengan pesan: “Jangan melakukan kejahatan CRIME IS BAD xoxo from Prague.” Stadler Rail belum terdaftar di situs pemerasan geng tersebut.
Pada tahun 2020, Stadler mengalami insiden keamanan siber di mana kelompok peretas tak dikenal menyusup ke sistem TI mereka, menginfeksi bagian infrastruktur mereka dengan malware, dan mencuri data dari perangkat yang disusupi.
Kasus tersebut tampaknya merupakan serangan ransomware, meskipun Stadler tidak mengkonfirmasinya pada saat itu.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
