Activitatea Regiei Autonome de Transport Brașov (RATBV) a fost perturbată în decembrie 2023 de un atac cibernetic care nu a lovit direct operatorul, ci furnizorul său de sisteme informatice. Incidentul a afectat în special partea de ticketing - eliberarea și încărcarea cardurilor de transport - precum și programarea vehiculelor, forțând compania să treacă pe soluții alternative pentru a ține rețeaua în funcțiune.

Potrivit anunțului transmis de regie, atacul a vizat un furnizor care deservește și alte societăți de transport public din România, ceea ce a extins efectul dincolo de Brașov. RATBV a declanșat măsuri de eliminare a problemei imediat ce incidentul a fost identificat.

Ce a fost afectat și ce nu

Perturbările s-au resimțit la operațiunile legate de cardurile de transport și la programarea curselor. În schimb, regia a insistat că informațiile sensibile nu au fost expuse.

Datele niciunui călător și ale niciunei firme colaboratoare nu au fost afectate.

RATBV a precizat că bazele de date au fost securizate și că repunerea în funcțiune completă a sistemelor depinde de complexitatea infrastructurii informatice a regiei, motiv pentru care un termen exact al remedierii nu putea fi indicat în momentul comunicării.

Călătoria a rămas plătibilă

Pentru a evita blocarea rețelei, operatorul a comunicat brașovenilor canalele de plată rămase disponibile în perioada incidentului. Călătorii puteau folosi aplicația mobilă 24Pay, instalabilă pe telefon, sau cardurile bancare direct la validatoarele dedicate, fără a fi nevoie de o chitanță. Biletele de hârtie au continuat să fie vândute la chioșcuri și automate, iar unele titluri încărcate anterior în portofelul electronic de pe cardul de transport rămâneau valabile. Beneficiarii de gratuități își puteau dovedi dreptul la călătorie cu documentele justificative obișnuite.

De ce contează

Incidentul de la Brașov ilustrează o vulnerabilitate tot mai des întâlnită în mobilitatea urbană: dependența de furnizori externi de software. Când atacul lovește lanțul de aprovizionare digital, nu un singur oraș, ci mai mulți operatori pot fi afectați simultan. Pentru sistemele de transport care merg către digitalizare - carduri inteligente, plăți contactless, planificare automată - reziliated cibernetică a furnizorilor devine la fel de importantă ca cea a operatorului însuși. Faptul că RATBV a putut păstra mai multe metode de plată funcționale arată că redundanța canalelor de ticketing rămâne o plasă de siguranță utilă atunci când sistemul principal pică.