Stadler Rail, fabricante suizo de vehículos ferroviarios, rechazó una demanda de rescate de 12.3 millones de dólares tras un ciberataque perpetrado por el grupo de ransomware Everest. La compañía informó que no pagará el rescate y presentó una denuncia ante la policía cantonal de Thurgau.
Por qué importa: Este caso muestra la creciente amenaza de grupos de ransomware que extorsionan a grandes fabricantes, y la postura firme de Stadler para no ceder ante el chantaje.
Lo esencial
- El ataque afectó una plataforma de intercambio de datos compartida con un proveedor, sin impactar sistemas ni producción de Stadler.
- Everest exigió 10 millones de francos suizos (aprox. 12.3 millones de dólares) en rescate.
- La información robada fue técnica y no contenía datos personales ni comprometió la seguridad de los trenes.
Detalles del ataque y respuesta de Stadler
El incidente ocurrió a mediados de julio y afectó únicamente a un proveedor de Stadler, desde donde los atacantes accedieron a información técnica. Stadler aclaró que sus sistemas internos y operaciones globales continúan sin interrupciones. La empresa enfatizó que no pagará ningún rescate y que tomó acciones legales para enfrentar la extorsión.
Perfil del grupo Everest y su modus operandi
Everest es un grupo de ransomware activo desde 2020 que abandonó la encriptación de redes para centrarse en el robo de datos y la extorsión mediante filtraciones. También actúa como intermediario vendiendo accesos a otras bandas criminales. Su sitio de filtraciones fue desfigurado en 2025, y hasta ahora Stadler no aparece en sus publicaciones públicas.
