Cybersecurity-incident legt passagiersvervoersportalen van Traficom in Zuidwest-Finland plat

De Finse Transport- en Communicatieautoriteit (Traficom) meldde op 21 oktober 2026 om 16:13 lokale tijd dat meerdere van haar webdiensten, waaronder het Seutu+ regionale ticketplatform dat wordt gebruikt in Varsinais-Suomi en Satakunta, uit voorzorg offline zijn gehaald na de ontdekking van een cyberinbraak. Seutu+ verwerkt dagelijks honderden duizenden bus- en pendelferryreizen en is geïntegreerd met het nationale Waltti-smartcardsysteem. Door de storing kunnen gebruikers hun reiskaarten niet opladen, geen losse tickets online kopen en geen studentenkortingen registreren. Fysieke verkooppunten blijven wel open, maar er ontstonden snel wachtrijen bij het hoofdbusstation van Turku op woensdagmiddag. Traficom meldt dat er geen betalingsgegevens zijn gelekt en verwacht binnen 24 uur de normale dienstverlening te hervatten. Ondertussen zijn automatische boetes voor reizigers die hun digitale tickets niet kunnen valideren tijdelijk opgeschort. Werkgevers met pendelvoordelen worden geadviseerd hun medewerkers aan te moedigen bonnetjes van papieren tickets te bewaren voor eventuele vergoeding. Dit incident is de derde cyberaanval in de Finse transportsector binnen zes maanden, na verstoringen bij de online boekingssite van VR in juli en een ransomware-aanval op het parkeerportaal van Finavia in september. Mobiliteitsmanagers wordt aangeraden hun noodplannen te herzien en ervoor te zorgen dat werknemers altijd minstens één offline betaalmogelijkheid hebben tijdens het reizen binnen Finland. Volgende week verschijnt een evaluatierapport, dat waarschijnlijk zal bijdragen aan Traficoms lopende project om alle ticket-API’s uiterlijk in 2028 over te zetten naar een zero-trust architectuur.