フィンランド運輸通信庁（Traficom）は、2026年10月21日16時13分（現地時間）に、ヴァルサイナイス＝スオミおよびサタクンタ地域で利用されている地域チケットプラットフォーム「Seutu+」を含む複数のウェブサービスが、サイバー侵入の検知を受け「予防措置」として一時停止されたと発表しました。Seutu+は1日に数十万件のバスや通勤フェリーの利用を処理し、国のスマートカードシステム「Waltti」と連携しています。今回の停止により、利用者は交通カードのチャージやオンラインでの単券購入、学生割引の登録ができなくなっています。窓口での販売は継続していますが、水曜日午後にはトゥルクの主要バスステーションで長い列ができました。Traficomは支払い情報の漏洩はないとし、24時間以内のサービス復旧を見込んでいますが、デジタルチケットの検証ができない利用者への自動罰金徴収は一時停止しています。通勤手当制度を持つ企業は、従業員に紙のチケットの領収書を保管し、払い戻し請求に備えるよう指示する必要があります。今回の事件は、今年7月のVRオンライン予約サイトの障害、9月のFinavia駐車場ポータルへのランサムウェア攻撃に続く、フィンランド運輸分野での3度目のサイバー事件です。モビリティ管理者は緊急対応計画を見直し、国内移動時に少なくとも1つのオフライン決済手段を確保するよう従業員に周知すべきです。詳細な調査報告書は来週公開予定で、2028年までに全チケットAPIをゼロトラストアーキテクチャへ移行するTraficomのプロジェクトに反映される見込みです。
出典： Traficom
