勒索软件在启用两个月后令北方铁路价值1700万英镑的售票机网络瘫痪

2021年7月，英格兰北部由政府运营的火车公司北方铁路（Northern）证实，其全新的自助售票机系统因疑似勒索软件网络攻击而瘫痪。该系统自前一周起便已宕机，公司正与供应商Flowbird一同展开调查。

时机极为不利：仅仅两个月前，北方铁路才在420个车站安装了621台触摸屏售票机，耗资1700万英镑。该运营商表示，已与Flowbird采取“迅速行动”，只有运行这些售票机的服务器受到影响，客户和支付数据并未遭到泄露。Flowbird表示，其网络监控最先发现了问题，并启动了重大事件处理程序以保护网络其余部分。

乘客被告知提前通过应用程序或网站购票，再到售票处取票，或者登上已预订的列车后找列车员处理——这些变通办法把负担重新压回员工和纸质流程上。北方铁路对“任何不便”表示歉意，并表示正努力尽快恢复正常运营。

这起事件发生在一家本就处于特别监管之下的运营商身上：北方铁路曾因一系列问题于2020年被政府接管，其中包括一次时刻表调整导致的大范围延误和取消。

价值1700万英镑的售票机网络瘫痪；英格兰北部420个车站的自助售票暂停；未披露收入损失数字

这项1700万英镑的推广一次性建起了621个完全相同、联网的触点——既是一次便利性升级，也同时铺开了一个巨大的单一攻击面。

这些售票机所在的服务器基础设施与核心铁路系统相互隔离，这限制了影响范围，但也意味着这项旗舰投资恰恰是陷入瘫痪的部分。

这加剧了该运营商近期的遭遇：2020年因时刻表混乱被政府接管，如今其旗舰现代化项目又发生了一起登上头条的网络故障。

新基础设施在最初几个月最为脆弱：一支全新、统一的联网售票机队伍就是一个单一目标，因此事件响应必须与推广部署同步到位。

截至2021年7月的报道，与Flowbird的调查仍在进行中，售票机网络处于瘫痪状态，且未给出恢复日期。北方铁路表示将“尽快”恢复正常运营；关于停运时长或收入损失的数字始终未曾公布。