A mediados de julio, Everest entra donde Stadler Rail intercambia archivos con un proveedor. El 21 de julio la empresa y swissinfo lo cuentan: el grupo exigió 10 millones de francos suizos. Stadler responde en una frase: no pagará.
Lo importante del comunicado no es el teatro del rescate. Es el perímetro. Stadler dice que el compromiso está en una plataforma de intercambio con un proveedor, con credenciales robadas. No se tocan IT ni producción propias. No hay parón de planta en Bussnang.
No fue Anubis
En el ruido de julio se atribuyó el caso a Anubis. La empresa cita a Everest. Por eso este archivo no arrastra esa ficha: el actor que nombra Stadler es Everest, y el vector es la mesa del proveedor, no el dominio corporativo.
Es extorsión de cadena de suministro en estado puro. El fabricante de trenes no tiene que haber sido “hackeado” en el sentido de un EDR en rojo: basta con que alguien robe la clave de un portal compartido y copie lo que ahí circula —planos, pedidos, correspondencia técnica.
«Stadler no pagará ningún rescate».
El rechazo queda en acta. Lo que no queda —todavía— es un inventario público de qué se llevaron ni una muestra autenticada del lote.
