Cyber-Sicherheitsvorfall legt Traficom-Passagierverkehrsportale in Südwestfinnland lahm

Die finnische Verkehrs- und Kommunikationsbehörde Traficom meldete am 21. Oktober 2026 um 16:13 Uhr Ortszeit, dass mehrere ihrer Webdienste, darunter die regionale Ticketplattform Seutu+ für Varsinais-Suomi und Satakunta, „vorsorglich“ offline genommen wurden, nachdem ein Cyberangriff festgestellt wurde. Seutu+ verarbeitet täglich Hunderttausende von Bus- und Pendler-Fährfahrten und ist in das nationale Waltti-Smartcard-System integriert. Durch die Störung können Nutzer keine Fahrkarten mehr online aufladen, Einzeltickets kaufen oder Studentenermäßigungen registrieren. Physische Verkaufsstellen bleiben geöffnet, doch bildeten sich am Mittwochnachmittag schnell Warteschlangen am Hauptbusbahnhof in Turku. Traficom versichert, dass keine Zahlungsdaten kompromittiert wurden, und rechnet damit, den Normalbetrieb innerhalb von 24 Stunden wiederherzustellen. Bis dahin sind automatische Strafgebühren für Fahrgäste, die digitale Tickets nicht validieren können, vorübergehend ausgesetzt. Arbeitgeber mit Pendlervergünstigungen sollten ihre Mitarbeiter anweisen, Quittungen für Papiertickets aufzubewahren, um Erstattungen geltend machen zu können. Dies ist der dritte Cybervorfall im finnischen Verkehrssektor innerhalb von sechs Monaten, nach Störungen auf der Online-Buchungsseite von VR im Juli und einem Erpressungsversuch auf dem Parkplatzportal von Finavia im September. Mobilitätsmanager sollten ihre Notfallpläne überprüfen und sicherstellen, dass Mitarbeiter mindestens eine Offline-Zahlungsmöglichkeit für Reisen innerhalb Finnlands haben. Ein Abschlussbericht wird nächste Woche veröffentlicht und dürfte Traficoms laufendes Projekt zur Umstellung aller Ticket-APIs auf eine Zero-Trust-Architektur bis 2028 maßgeblich beeinflussen.