Die Gesellschaft hinter dem Brennerbasistunnel zwischen Österreich und Italien ist Opfer eines Cyberangriffs geworden. Unbekannte verschafften sich am 17. Oktober 2026 Zugriff auf Daten der österreichisch-italienischen Projektgesellschaft BBT SE. Das Unternehmen bestätigte den Vorfall am Samstag, 7. November. Nach bisherigen Erkenntnissen blieb der Tunnelbau unbeeinträchtigt. Auch beim Fehmarnbelttunnel zwischen Deutschland und Dänemark hatte es im Oktober einen Cyberangriff gegeben. Dort waren zeitweise mehrere IT-Systeme betroffen. Zudem wurden personenbezogene Daten gestohlen.
Der Cyberangriff auf die BBT SE ereignete sich nach Angaben der Gesellschaft am 17. Oktober. Dabei gelangten Unbefugte an Informationen, die über eine Internetverbindung erreichbar waren, jedoch nicht öffentlich zugänglich sein sollten. Welche Daten im Einzelnen betroffen waren und wie weit die Angreifer in die IT-Infrastruktur eindringen konnten, war zunächst nicht abschließend geklärt.
Unmittelbar nach der Entdeckung aktivierte die Gesellschaft ihre Sicherheitsverfahren. Die betroffenen Systeme wurden isoliert, um weitere Zugriffe zu verhindern. Zusätzlich beauftragte die BBT SE externe Fachleute für Cybersicherheit mit einer technischen Untersuchung. Dabei soll unter anderem geklärt werden, auf welchem Weg die Angreifer Zugriff erhielten und welche Informationen möglicherweise abgeflossen sind.
Gegenüber der Deutschen Presse-Agentur erklärte ein Sprecher des Unternehmens, dass besonders geschützte Hochsicherheitsdaten nicht betroffen seien. Eine abschließende öffentliche Aufstellung der kompromittierten Daten lag zunächst nicht vor.
Nach Einschätzung der Projektgesellschaft hatte die Attacke keine Auswirkungen auf die laufenden betrieblichen Abläufe. Auch für die Bauarbeiten und den späteren Tunnelbetrieb seien durch den Vorfall keine Gefahren entstanden. Das Unternehmen unterscheidet damit zwischen dem bestätigten Zugriff auf Daten und einer möglichen Beeinträchtigung der technischen Infrastruktur.
Hinweise auf eine Unterbrechung der Tunnelarbeiten aufgrund des Cyberangriffs gab es zunächst nicht. Ebenso wurde keine Verschiebung des geplanten Inbetriebnahmetermins im Zusammenhang mit dem IT-Vorfall bekannt. Die technischen Untersuchungen waren allerdings noch nicht abgeschlossen.
Der Brennerbasistunnel ist eines der wichtigsten grenzüberschreitenden Eisenbahnprojekte Europas. Der eigentliche Tunnel zwischen Innsbruck und Franzensfeste in Südtirol ist 55 Kilometer lang. Zusammen mit der bestehenden Eisenbahnumfahrung Innsbruck entsteht eine unterirdische Bahnverbindung von rund 64 Kilometern.
Die BBT SE informierte nach eigenen Angaben die zuständigen Behörden über den Vorfall. Die Ermittlungen liegen bei der italienischen Postpolizei in Bozen, die auch für Cyberkriminalität zuständig ist. Das Unternehmen hat seinen Sitz in der Südtiroler Landeshauptstadt.
Die Identität der Angreifer war zunächst nicht offiziell bestätigt. Auch zu den konkreten Hintergründen des Zugriffs gab es keine gesicherten behördlichen Angaben. Die Ermittlungen sollen insbesondere den Ablauf und das tatsächliche Ausmaß des Angriffs klären.
Ob weitere technische Sicherheitsmaßnahmen über die bereits bestätigte Isolierung der betroffenen Systeme hinaus erforderlich werden, war zunächst nicht bekannt. Die Gesellschaft verwies darauf, dass die Auswertung durch externe IT-Spezialisten noch andauere.
Bereits wenige Tage vor dem Vorfall am Brenner war ein weiteres europäisches Tunnelprojekt von einer Cyberattacke betroffen. Beim Bau des Fehmarnbelttunnels zwischen Deutschland und Dänemark richtete sich ein Angriff am 11. Oktober gegen IT-Systeme des Baukonsortiums Femern Link Contractors, kurz FLC.
Die zuständige Projektgesellschaft Femern A/S bestätigte am 16. Oktober, dass die Attacke mehrere IT-Systeme auf der Baustelle beeinträchtigt hatte. Verschiedene Arbeiten konnten zunächst nicht wie gewohnt durchgeführt werden. In den darauffolgenden Tagen wurden die Tätigkeiten in mehreren Bereichen schrittweise wieder aufgenommen.
Die Erdarbeiten auf deutscher und dänischer Seite liefen nach Unternehmensangaben weiter. Auch einzelne Betonarbeiten und die Herstellung von Bewehrungsstahl konnten fortgesetzt werden. Darüber hinaus gingen die Vorbereitungen für das Absenken weiterer Tunnelelemente voran.
Anders als beim Brennerbasistunnel waren beim Fehmarnbelt somit konkrete Auswirkungen auf die IT-gestützten Baustellenabläufe bestätigt. Über mögliche dauerhafte Folgen für die Fertigstellung wurden in diesem Zusammenhang zunächst keine gesicherten Angaben veröffentlicht.
Am 27. Oktober bestätigte Femern A/S eine weitere Entwicklung. Das Baukonsortium FLC habe mitgeteilt, dass bei dem Cyberangriff Daten entwendet worden seien. Darunter befänden sich auch personenbezogene Informationen.
FLC informierte die Beschäftigten, die möglicherweise von dem Datenabfluss betroffen waren. Welche Kategorien personenbezogener Daten entwendet wurden und wie viele Menschen betroffen sein könnten, ging aus der Mitteilung nicht hervor.
Nach Angaben von Femern A/S richtete sich die Attacke gegen Systeme des Auftragnehmers FLC. Hinweise darauf, dass auch die eigenen Systeme der übergeordneten Gesellschaft Sund & Bælt betroffen seien, lagen dem Unternehmen nicht vor.
Die Untersuchungen zum Fehmarnbelt-Vorfall führt die dänische Nationale Einheit für besondere Kriminalität. Damit sind bei den beiden Tunnelprojekten unterschiedliche nationale Ermittlungsbehörden zuständig. Ein Zusammenhang zwischen den Angriffen war zunächst nicht bestätigt.
Die beiden Tunnelbauprojekte sollen künftig zentrale europäische Verkehrsachsen stärken. Der Brennerbasistunnel ist als leistungsfähige Schienenverbindung durch die Alpen vorgesehen und soll insbesondere den Personenverkehr und den internationalen Gütertransport zwischen Nord- und Südeuropa verbessern.
Die BBT SE hatte am 20. Oktober 2026 eine aktualisierte Kosten- und Zeitplanung vorgestellt. Demnach soll der reguläre Zugverkehr im Jahr 2034 beginnen. Die aktuelle Prognose für die gesamten Projektkosten liegt bei rund 11,7 Milliarden Euro. Als Gründe für die Anpassungen nannte die Gesellschaft zusätzliche bauliche Anforderungen, Änderungen bei der Bahntechnik und allgemeine Kostensteigerungen. Ein Zusammenhang dieser Planungsänderungen mit dem Cyberangriff wurde nicht hergestellt.
Der rund 18 Kilometer lange Fehmarnbelttunnel soll die deutsche Ostseeinsel Fehmarn mit der dänischen Insel Lolland verbinden. Er wird für den Straßen- und Eisenbahnverkehr gebaut und soll die Verkehrsverbindungen zwischen Deutschland und Skandinavien deutlich verkürzen.
Die beiden Cyberangriffe zeigen unterschiedliche unmittelbare Auswirkungen auf die betroffenen Projektgesellschaften. Während am Brenner nach Angaben der BBT SE keine betrieblichen Abläufe beeinträchtigt wurden, mussten am Fehmarnbelt zeitweise IT-Systeme wiederhergestellt und Baustellenarbeiten schrittweise hochgefahren werden. In beiden Fällen dauern die Ermittlungen zu den genauen Umständen an.
Texte werden mit Unterstützung von KI-Tools erstellt und vor Veröffentlichung redaktionell geprüft. Mehr dazu