Incidente de ciberseguridad deja fuera de servicio los portales de transporte de pasajeros de Traficom en el suroeste de Finlandia

La Agencia de Transporte y Comunicaciones de Finlandia (Traficom) informó a las 16:13 hora local del 21 de octubre de 2026 que varios de sus servicios web, incluyendo la plataforma regional de billetes Seutu+ utilizada en Varsinais-Suomi y Satakunta, han sido desconectados “por precaución” tras detectar una intrusión cibernética. Seutu+ gestiona cientos de miles de viajes diarios en autobús y ferry de cercanías, y está integrada con el sistema nacional de tarjetas inteligentes Waltti. La interrupción impide a los usuarios recargar sus tarjetas de viaje, comprar billetes sencillos en línea o registrar descuentos para estudiantes. Los puntos de venta físicos siguen operando, pero se formaron largas colas en la estación principal de autobuses de Turku el miércoles por la tarde. Traficom asegura que no se han comprometido datos de pago y espera restablecer el servicio normal en un plazo de 24 horas, aunque ha suspendido temporalmente las multas automáticas para viajeros que no puedan validar billetes digitales. Los empleadores con programas de beneficios para desplazamientos deben aconsejar a su personal conservar los recibos de billetes en papel para solicitar reembolsos. Este incidente es el tercer evento cibernético en el sector transporte en Finlandia en seis meses, tras las interrupciones en la web de reservas de VR en julio y un intento de ransomware contra el portal de aparcamientos de Finavia en septiembre. Los gestores de movilidad deben revisar sus planes de contingencia y asegurarse de que los empleados dispongan al menos de una opción de pago offline para viajar dentro de Finlandia. La próxima semana se publicará un informe detallado que probablemente influirá en el proyecto de Traficom para migrar todas las APIs de billetes a una arquitectura de confianza cero antes de 2028.