En julio de 2021, Northern —la empresa ferroviaria de gestión pública del norte de Inglaterra— confirmó que su flamante parque de máquinas expendedoras de billetes de autoservicio había quedado fuera de servicio a causa de un presunto ciberataque de ransomware. El sistema llevaba caído desde la semana anterior, con una investigación en curso junto al proveedor Flowbird.
El momento fue demoledor: solo dos meses antes, Northern había instalado 621 máquinas táctiles en 420 estaciones por un coste de 17 millones de libras. El operador afirmó que había tomado «medidas rápidas» junto a Flowbird, que solo se habían visto afectados los servidores que gestionaban las máquinas y que los datos de clientes y de pago no se habían visto comprometidos. Flowbird dijo que su monitorización cibernética identificó el problema primero y que activó un procedimiento de incidente grave para proteger al resto de la red.
Se indicó a los clientes que compraran los billetes por adelantado en la aplicación o en el sitio web y los recogieran en las taquillas, o que subieran a los servicios reservados y trataran con los revisores; soluciones provisionales que trasladaron la carga al personal y al papel. Northern se disculpó por «cualquier inconveniente» y dijo que trabajaba para restablecer el funcionamiento normal lo antes posible.
El incidente recayó sobre un operador que ya estaba bajo medidas especiales: el Gobierno había tomado el control de Northern en 2020 tras una serie de problemas, entre ellos un cambio de horarios que provocó retrasos y cancelaciones generalizados.
La red de máquinas de 17 millones de libras quedó fuera de servicio; la venta de billetes de autoservicio se suspendió en 420 estaciones del norte de Inglaterra; no se divulgó ninguna cifra de pérdidas de ingresos
El despliegue de 17 millones de libras creó de golpe 621 puntos de contacto idénticos y conectados en red: una mejora de la comodidad y una única gran superficie de ataque desplegadas al mismo tiempo.
Las máquinas se apoyaban en una infraestructura de servidores separada de los sistemas ferroviarios centrales, lo que contuvo el radio de impacto, pero también significó que la inversión estrella fuera la pieza que se apagó.
Se sumó al historial reciente del operador: la toma de control gubernamental en 2020 tras el caos de horarios y, ahora, un fallo cibernético de primer nivel en una modernización emblemática.
La nueva infraestructura está más expuesta en sus primeros meses: una flota recién estrenada y uniforme de máquinas conectadas constituye un único objetivo, por lo que la respuesta a incidentes debe desplegarse junto con la implantación.
Según el informe de julio de 2021, la investigación con Flowbird seguía en curso, con la red de máquinas fuera de servicio y sin fecha de restablecimiento. Northern dijo que el funcionamiento normal se reanudaría «lo antes posible»; nunca se publicaron cifras sobre la duración de la interrupción ni sobre los ingresos perdidos.
CONSULTA LAS PRUEBAS
Las fuentes
- Northern's ticket machines hit by ransomware cyber attack BBC News · bbc.com ·