Transport for London (TfL), en Reino Unido, investigaba el lunes un incidente de ciberseguridad que enfrentaba sin que se afectaran sus servicios.
La autoridad de transporte de Londres, que presta servicio a más de 8.4 millones de residentes de la ciudad a través de sus tres unidades (de superficie, subterráneo y crossrail), aseguró que no tenía evidencia de que los datos de sus usuarios se hayan visto comprometidos.
En mayo de 2023, uno de sus proveedores (MOVEit) fue víctima de ransomware por la banda rusa Cl0p, que robó los datos de contacto de aproximadamente 13,000 clientes, sin los datos bancarios. Los sistemas de TfL no fueron comprometidos.
“Actualmente estamos lidiando con un incidente de seguridad cibernética en curso”, reconoció en una publicación en su sitio. La entidad, que también notificó a sus usuarios vía correo electrónico, añadió que trabajaba estrechamente con las agencias gubernamentales pertinentes para responder al incidente.
En respuesta a un usuario de X, detalló que “la Agencia Nacional contra el Crimen [NCA, por sus siglas en inglés] y el Centro Nacional de Seguridad Cibernética [NCSC] responden al incidente”.
TfL afirmó que tomó “medidas inmediatas para evitar cualquier acceso futuro a nuestros sistemas”. Al usuario de X también le aseguró que trabajaba para “resolver esto lo antes posible” y que esperaba a concluir su evaluación completa”.
Un día después de que diera a conocer el incidente, en respuesta a otro usuario de X, TfL explicó que “hemos hecho que algunas funciones de la aplicación no estén disponibles mientras nos ocupamos de un incidente de seguridad cibernética en curso”.
