Incydent cyberbezpieczeństwa paraliżuje portale transportu pasażerskiego Traficom na południowym zachodzie Finlandii

Fińska Agencja Transportu i Komunikacji (Traficom) poinformowała o godzinie 16:13 czasu lokalnego 21 października 2026 roku, że kilka jej usług internetowych, w tym regionalna platforma biletowa Seutu+ używana w regionach Varsinais-Suomi i Satakunta, zostało wyłączonych „profilaktycznie” po wykryciu cyberwłamania. Seutu+ obsługuje setki tysięcy podróży autobusowych i promowych dziennie i jest zintegrowana z krajowym systemem kart Waltti. Awaria uniemożliwia użytkownikom doładowanie kart podróżnych, zakup pojedynczych biletów online oraz rejestrację zniżek studenckich. Punkty sprzedaży stacjonarnej działają nadal, jednak w środę po południu szybko utworzyły się kolejki na głównym dworcu autobusowym w Turku. Traficom zapewnia, że dane płatnicze nie zostały naruszone i spodziewa się przywrócenia normalnego funkcjonowania w ciągu 24 godzin, jednak tymczasowo zawiesił automatyczne naliczanie kar dla podróżnych, którzy nie mogą zweryfikować biletów cyfrowych. Pracodawcy oferujący programy dofinansowania dojazdów powinni poinformować pracowników o konieczności zachowania paragonów za bilety papierowe w celu ubiegania się o zwrot kosztów. To już trzecie w ciągu sześciu miesięcy zdarzenie cybernetyczne w fińskim sektorze transportu – po zakłóceniach na stronie rezerwacji VR w lipcu oraz próbie ataku ransomware na portal parkingowy Finavia we wrześniu. Menedżerowie ds. mobilności powinni zweryfikować plany awaryjne i zadbać, by pracownicy mieli przynajmniej jedną opcję płatności offline podczas podróży po Finlandii. Raport po incydencie zostanie opublikowany w przyszłym tygodniu i prawdopodobnie wpłynie na trwający projekt Traficom, mający na celu migrację wszystkich interfejsów biletowych do architektury zero-trust do 2028 roku.