勒索軟件令 Northern 價值 1,700 萬英鎊的售票機網絡停擺兩個月

2021 年 7 月，英格蘭北部由政府營運的列車公司 Northern 確認，其全新的自助售票機系統遭疑似勒索軟件網絡攻擊而癱瘓。該系統自前一週起已停止運作，並正與供應商 Flowbird 一同展開調查。

時機極為不利：僅兩個月前，Northern 才以 1,700 萬英鎊在 420 個車站安裝了 621 部觸控式售票機。該營運商表示已與 Flowbird 採取「迅速行動」，並稱只有操作售票機的伺服器受影響，客戶及付款資料並未外洩。Flowbird 表示，其網絡監控最先發現問題，並啟動重大事故程序以保護網絡其餘部分。

客戶被告知須預先透過應用程式或網站購票，再到售票處取票，或登上已預訂的班次並與車務員處理——這些變通做法把負擔推回員工及紙本作業。Northern 就「任何不便」致歉，並表示正努力盡快恢復正常運作。

這宗事件發生在一家已受特別監管的營運商身上：Northern 於 2020 年因連串問題被政府接管，包括一次時間表變動導致大規模延誤及取消。

價值 1,700 萬英鎊的售票機網絡停擺；英格蘭北部 420 個車站的自助售票服務暫停；未披露收入損失數字

這項 1,700 萬英鎊的推廣一次過創造了 621 個相同且聯網的接觸點——既是便利升級，也是同時部署的一大片攻擊面。

這些售票機位於與核心鐵路系統分開的伺服器基礎設施上，這限制了影響範圍，但也意味着這項旗艦投資正是陷入停擺的部分。

這加深了該營運商近期的歷史：2020 年因時間表混亂被政府接管，如今旗艦現代化項目又發生備受矚目的網絡故障。

新基礎設施在最初數月最為脆弱：一支全新、統一且聯網的售票機隊是單一目標，因此事故應變必須與推廣同步部署。

截至 2021 年 7 月的報道，與 Flowbird 的調查仍在進行，售票機網絡停擺，未給出恢復日期。Northern 表示將「盡快」恢復正常運作；停機時長或收入損失的數字從未公布。