Un incident de cybersécurité paralyse les portails de transport de passagers de Traficom dans le Sud-Ouest de la Finlande

L’Agence finlandaise des transports et des communications (Traficom) a annoncé à 16h13, heure locale, le 21 octobre 2026, que plusieurs de ses services web, dont la plateforme régionale de billetterie Seutu+ utilisée dans les régions de Varsinais-Suomi et Satakunta, ont été mis hors ligne « par précaution » suite à la détection d’une intrusion informatique. Seutu+ gère quotidiennement des centaines de milliers de trajets en bus et en ferry de banlieue et est intégrée au système national de carte à puce Waltti. Cette panne empêche les utilisateurs de recharger leurs cartes de transport, d’acheter des billets à l’unité en ligne ou de bénéficier des réductions étudiantes. Les points de vente physiques restent ouverts, mais des files d’attente se sont rapidement formées à la gare routière principale de Turku mercredi après-midi. Traficom assure qu’aucune donnée de paiement n’a été compromise et prévoit un retour à la normale sous 24 heures. L’agence a toutefois suspendu temporairement les pénalités automatiques pour les voyageurs ne pouvant pas valider leurs billets numériques. Les employeurs proposant des programmes d’avantages pour les déplacements domicile-travail sont invités à conseiller à leurs employés de conserver les reçus des billets papier pour obtenir un remboursement. Cet incident constitue le troisième événement cyber dans le secteur des transports en Finlande en six mois, après des perturbations sur le site de réservation en ligne de VR en juillet et une tentative de ransomware contre le portail de stationnement de Finavia en septembre. Les gestionnaires de mobilité sont invités à revoir leurs plans de contingence et à s’assurer que leurs employés disposent d’au moins une option de paiement hors ligne lors de leurs déplacements en Finlande. Un rapport d’analyse sera publié la semaine prochaine et devrait alimenter le projet en cours de Traficom visant à migrer toutes les API de billetterie vers une architecture zero-trust d’ici 2028.