Ciberataque a Transport for London: Restablecimiento de Contraseñas de Empleados y Arresto de un Adolescente Sospechoso

Después de una semana intensa, Transport for London (TfL) parece recuperarse del reciente ciberataque. La organización tomó medidas inmediatas, como restablecer las contraseñas de miles de empleados.

Consecuencias del Ciberataque en TfL

Al inicio de este mes, TfL reveló que sufrió un ciberataque que comprometió sus sistemas internos. Al principio, los detalles eran escasos. Sin embargo, las investigaciones han aclarado la situación.

Este ataque afectó los servicios online de TfL y también su sistema de reembolsos. Como resultado, los servicios de atención al cliente se vieron seriamente afectados.

Luego del incidente, TfL confirmó la brecha de seguridad a través de su página web. Se informó sobre el acceso no autorizado a datos de algunos clientes. En su actualización, mencionaron que la brecha podría haber impactado información personal y financiera de los usuarios.

Los datos incluyen nombres de clientes y detalles de contacto, como correos y direcciones físicas. Además, algunos datos sobre reembolsos de tarjetas Oyster podrían haberse visto comprometidos, incluyendo números de cuentas bancarias de un número limitado de clientes (aproximadamente 5,000).

Por precaución, TfL suspendió varios servicios en línea. Esto se realizó mientras implementaban medidas de recuperación. No obstante, las operaciones regulares de TfL continuaron sin alteraciones significativas.

Medidas de Seguridad para los Empleados

En un esfuerzo por asegurar las cuentas, TfL restableció las contraseñas de sus 30,000 empleados. La brecha afectó también la información oficial de los trabajadores. Según Shashi Verma, CTO de TfL,

Nuestras investigaciones han confirmado que se accedió a ciertos datos de colegas y clientes. En cuanto a la información de los empleados, creemos que se limita a detalles de directorio, como correos y números de empleado. Hasta ahora, no hemos detectado acceso a información sensible como datos bancarios o direcciones.
Siguiendo el consejo de expertos, hemos restablecido intencionalmente las cuentas de OneLondon de todos los empleados.

Detención de un Joven Sospechoso

Las autoridades lograron identificar al autor del ciberataque. El atacante resultó ser un joven de 17 años.

Según un comunicado de la Agencia Nacional del Crimen del Reino Unido (NCA), el joven fue arrestado el 5 de septiembre de 2024. Posteriormente, fue liberado bajo fianza tras ser interrogado. Aún no se comprende su intención y motivación detrás del ataque.

Sobre Transport for London

Transport for London es el organismo gubernamental encargado de gestionar la red de transporte en Londres. Esto incluye prácticamente todos los medios de transporte importantes, como trenes, servicios fluviales y autobuses.

Queremos conocer tu opinión. Déjanos tus comentarios.