El fabricante suizo de vehículos ferroviarios Stadler Rail ha informado que el grupo de ransomware Everest solicitó un rescate de aproximadamente 12,3 millones de dólares (10 millones de francos suizos) tras vulnerar una plataforma de intercambio de datos compartida con uno de sus proveedores.
La compañía ha declarado que no pagará el rescate bajo ninguna circunstancia y ha presentado una denuncia penal ante la policía cantonal de Turgovia. Stadler Rail, que emplea a 18.000 personas y cuenta con ingresos anuales superiores a 4.900 millones de dólares, afirmó que el incidente ocurrió a mediados de julio y no afectó sus sistemas informáticos ni sus operaciones de producción, que continúan con normalidad a nivel mundial.
Stadler no pagará ningún rescate bajo ninguna circunstancia y, por lo tanto, no es susceptible a la extorsión.
Según la empresa, los atacantes robaron únicamente información técnica de un proveedor que no es relevante para la seguridad. No se sustrajeron datos personales importantes y los trenes en operación en todo el mundo no se ven afectados por el robo de datos.
El grupo Everest, surgido en 2020 como operación de ransomware, ha abandonado el cifrado de redes en favor del robo de datos, amenazando con filtrar la información sustraída si no se paga el rescate. Anteriormente, actuaba como intermediario de acceso inicial. Actualmente, el grupo opera un nuevo dominio tras la desfiguración de su sitio original en abril de 2025, y Stadler Rail aún no aparece listado en su sitio de extorsión.
En 2020, Stadler ya sufrió un incidente de ciberseguridad en el que un grupo desconocido infiltró sus sistemas, infectó parte de su infraestructura con malware y robó datos, aunque la empresa no confirmó en ese momento que se tratara de un ataque de ransomware.
