Cyberangriff auf Brenner-Basistunnel
Hacker fordern Lösegeld nach Angriff auf Alpentunnel
09.11.2026 – 14:32 UhrLesedauer: 2 Min.
Hacker haben einen Datenserver des milliardenschweren Brenner-Basistunnels angegriffen. Nun stellen sie eine Forderung.
Ein milliardenschweres Tunnelprojekt soll künftig den Bahnverkehr zwischen Deutschland, Österreich und Italien verbessern. Doch die Gesellschaft hinter dem Brenner-Basistunnel ist ins Visier von Hackern geraten. Nach einem Cyberangriff haben die Täter eine Lösegeldforderung gestellt, wie die Betreibergesellschaft BBT SE auf t-online-Anfrage bestätigte.
„Diese wurde den zuständigen Ermittlungsbehörden gemeldet“, teilte das Unternehmen mit. „Da es sich um laufende Ermittlungen handelt, können zum Inhalt der Forderung sowie zu weiteren Details derzeit keine Auskünfte erteilt werden.“
- Unmengen an Lebensmitteln vernichtet: Deutsche Supermärkte melden Hitzeattacke
- Von minus 30 auf plus 110 Grad: Hitze-Hacker nehmen Blutspendedienst ins Visier
Der Brenner-Basistunnel entsteht zwischen Innsbruck in Österreich und Franzensfeste in Südtirol, Italien. Er ist Teil der wichtigen Bahnverbindung zwischen München und Verona. Das rund 11,7 Milliarden Euro teure Projekt soll 2034 in Betrieb gehen und die Alpenquerung deutlich beschleunigen. Die dafür ebenfalls wichtige deutsche Zulaufstrecke befindet sich allerdings noch in Planung.
Hackerangriff auf Brenner-Basistunnel: Datenserver angegriffen
Der Cyberangriff ereignete sich am 17. Oktober. Unbekannte verschafften sich laut BBT SE Zugang zu einem Server für den Datenaustausch mit italienischen Auftragnehmern. Darauf lagen 812 Gigabyte, darunter Ausschreibungsunterlagen und Vermessungsdaten. Ein Großteil sei „bereits öffentlich zugänglich“ gewesen. Wie viel tatsächlich entwendet wurde, ist unklar. Die Bauarbeiten laufen laut BBT SE uneingeschränkt weiter. Interne IT-Systeme seien nicht betroffen. Italienische Behörden ermitteln.
Die Gesellschaft isolierte den Server und beauftragte IT-Sicherheitsexperten. Bislang seien keine Veröffentlichungen gestohlener Daten festgestellt worden, hieß es in der Mitteilung von BBT SE. Zuvor hatten Medien über einen Eintrag im Darknet berichtet – die „Tiroler Tageszeitung“ brachte unter Berufung auf das US-Sicherheitsunternehmen ZeroFox die russischsprachige Hackergruppe „Everest“ mit dem Angriff in Verbindung. Offiziell bestätigt ist die Täterschaft nicht.
Cyberattacken: Auch Ostsee-Tunnel und Supermärkte im Visier
Mitte Oktober traf eine Cyberattacke auch den Bauauftragnehmer des Fehmarnbelttunnels zwischen Deutschland und Dänemark. Mehrere IT-Systeme der Baustelle waren betroffen, Arbeiten wurden teilweise unterbrochen. Der rund 18 Kilometer lange Tunnel soll die Ostseeinsel Fehmarn mit der dänischen Insel Lolland verbinden.
In den vergangenen Wochen hatten sich Unbekannte in mehreren Bundesländern in die Steuerung von Kühltruhen in Supermärkten gehackt und dort die Temperaturen hochgestellt. Zuvor hatte es ähnliche Fälle im europäischen Ausland gegeben.