Il gruppo di hacker "Bashe" sostiene di aver rubato i dati dell'aeroporto di Vienna

Il portavoce dell'aeroporto Peter Kleemann ha confermato all'APA che in Internet sono effettivamente comparsi dati dell'aeroporto. Ha tuttavia chiarito che si tratta di "vecchi e insignificanti elenchi relativi al carico di merci sugli aerei". Secondo quanto riferito, i documenti sono elenchi di carico risalenti al 2025 che, a giudizio dell'azienda, non contengono informazioni sensibili né attuali.

La reazione dell'aeroporto

L'aeroporto di Vienna ha reagito immediatamente all'incidente e avviato indagini interne ed esterne. "L'aeroporto di Vienna sta lavorando per chiarire la situazione, è in contatto con le autorità competenti e, oltre al proprio reparto IT, ha coinvolto anche esperti esterni di cybersecurity", ha dichiarato Kleemann. Le autorità sono state informate secondo le indicazioni fornite; l'esatta portata dell'incidente è attualmente in fase di verifica.

Il gruppo di hacker "Bashe" afferma di aver sottratto una moltitudine di serie di dati e di offrirle in vendita nel darknet. Esperti indipendenti di sicurezza IT e lo "Standard" hanno tuttavia espresso dubbi sulla credibilità di questa versione. Tali esagerazioni sono un mezzo diffuso per gonfiare artificialmente il prezzo di vendita dei dati rubati o per attirare attenzione.

Dubbi sulla versione

Secondo le attuali conoscenze dell'aeroporto, i dati relativi ai passeggeri non sono coinvolti. La Flughafen Wien AG gestisce l'aeroporto di Schwechat, che in qualità di principale scalo aeroportuale austriaco movimenta ogni anno milioni di passeggeri. Una fuga di dati avrebbe pertanto conseguenze non solo economiche, ma anche rilevanti sotto il profilo della sicurezza e della protezione dei dati.

La valutazione dell'incidente si inserisce nel contesto di una crescente situazione di minaccia per le infrastrutture critiche in Europa. Aeroporti, fornitori di energia e amministrazioni sono da anni sempre più nel mirino di gruppi di hacker professionisti. Si tratta spesso di estorsione, spionaggio o vendita di dati rubati su mercati online criminali.

Possibili conseguenze

L'affermazione del gruppo "Bashe" non è stata finora verificata in modo indipendente. Né l'APA né altre autorità austriache hanno confermato il furto dei 500.000 messaggi di posta elettronica citati. Le indagini in corso dovranno chiarire se siano effettivamente confluiti fuori dati sensibili o se, come suggerisce l'aeroporto, si tratti di un mix di materiale vecchio ed esagerazioni.

L'aeroporto di Vienna ha annunciato che continuerà a chiarire la vicenda in modo trasparente e, se necessario, adotterà ulteriori misure. Qualora la fuga di dati dovesse rivelarsi più grave di quanto finora rappresentato, le possibili conseguenze sarebbero, ad esempio, denunce penali, richieste di risarcimento danni e un obbligo di notifica ai sensi del Regolamento generale sulla protezione dei dati. Nel frattempo, resta da attendere cosa emerga dall'analisi forense.