Ransomware tirou do ar a rede de máquinas de bilhetes de £17 milhões da Northern dois meses depois

Em julho de 2021, a Northern — a empresa ferroviária operada pelo governo no norte da Inglaterra — confirmou que seu recém-instalado parque de máquinas de bilhetes de autoatendimento havia sido derrubado por um suspeito ciberataque de ransomware. O sistema estava fora do ar desde a semana anterior, com uma investigação em andamento em conjunto com a fornecedora Flowbird.

O momento foi brutal: apenas dois meses antes, a Northern havia instalado 621 máquinas de tela sensível ao toque em 420 estações, a um custo de £17 milhões. A operadora disse que tomou "medidas rápidas" com a Flowbird, que apenas os servidores que operavam as máquinas foram afetados e que os dados de clientes e de pagamentos não haviam sido comprometidos. A Flowbird disse que seu monitoramento cibernético identificou o problema primeiro e que acionou um procedimento de incidente grave para proteger o restante da rede.

Os clientes foram orientados a comprar bilhetes pelo aplicativo ou site com antecedência e retirá-los nas bilheterias, ou embarcar nos serviços reservados e tratar com os condutores — soluções alternativas que transferiram a carga de volta para a equipe e para o papel. A Northern pediu desculpas por "qualquer inconveniente" e disse que estava trabalhando para restaurar a operação normal o mais rápido possível.

O incidente atingiu uma operadora que já estava sob medidas especiais: a Northern havia sido assumida pelo governo em 2020 após uma série de problemas, incluindo uma mudança de horário que produziu atrasos e cancelamentos generalizados.

A rede de máquinas de £17 milhões fora do ar; bilhetagem de autoatendimento suspensa em 420 estações no norte da Inglaterra; nenhum número de perda de receita divulgado

A implantação de £17 milhões criou 621 pontos de contato idênticos e conectados em rede de uma só vez — uma melhoria de conveniência e uma única grande superfície de ataque implantadas simultaneamente.

As máquinas ficavam em infraestrutura de servidores separada dos sistemas ferroviários centrais, o que conteve o raio de impacto, mas também significou que o investimento de destaque foi justamente a peça que ficou offline.

Isso agravou o histórico recente da operadora: assumida pelo governo em 2020 após o caos nos horários, agora um fracasso cibernético de manchete em uma modernização emblemática.

A nova infraestrutura fica mais exposta nos primeiros meses: uma frota nova e uniforme de máquinas conectadas é um alvo único, então a resposta a incidentes precisa ser entregue junto com a implantação.

Até o relatório de julho de 2021, a investigação com a Flowbird estava em andamento, com a rede de máquinas offline e sem data de restauração informada. A Northern disse que a operação normal seria retomada "o mais rápido possível"; nenhum número foi jamais publicado sobre a duração da indisponibilidade ou a receita perdida.