Ein 17-jähriger Junge wurde im Zusammenhang mit dem Cyber-Sicherheitsvorfall im Zusammenhang mit Transport for London (TfL) verhaftet, sagte die National Crime Agency (NCA).
TfL sagte, dass etwa 5.000 Kunden sortieren Codes und Bankverbindung von Hackern inmitten eines laufenden Cyber-Sicherheitsvorfall zugänglich gewesen sein könnte.
Die NCA sagte, dass der Teenager am 5. September in Walsall, West Midlands, verhaftet wurde, nachdem der Cyber-Angriff vier Tage zuvor begann.
TfL sagte, dass Daten einschließlich Namen, E-Mails und Hausadressen aufgerufen worden waren.
Die NCA sagte, der Teenager wurde wegen Verdachts auf Computermissuse Act Straftaten verhaftet.
Er wurde von NCA-Offizieren verhört und ist seitdem geborgen worden.
Die NCA sagte, dass sie mit TfL und dem National Cyber Security Centre (NCSC) zusammenarbeitete, um das Risiko für Kunden zu minimieren.
Paul Foster, Leiter der NCAs National Cyber Crime Unit, sagte: Angriffe auf öffentliche Infrastruktur wie diese können enorm störend sein und zu schwerwiegenden Folgen für lokale Gemeinschaften und nationale Systeme führen.
Er fügte hinzu: Wir haben Schritt für Schritt daran gearbeitet, den Transport für London nach einem Cyberangriff auf ihr Netzwerk zu unterstützen und die verantwortlichen kriminellen Akteure zu identifizieren.
Die rasche Reaktion von TfL nach dem Vorfall hat uns ermöglicht, schnell zu handeln, und wir sind dankbar für die fortgesetzte Zusammenarbeit mit unserer Untersuchung, die noch andauert.
TfL-Chef Technologie Officer Shashi Verma sagte, die Kunden, die betroffen waren, würde direkt kontaktiert werden.
Er fügte hinzu, dass neben der NCA und dem NCSC eine Untersuchung des Cyber-Angriffs stattfindet.
Obwohl es bisher nur sehr geringe Auswirkungen auf unsere Kunden gegeben hat, entwickelt sich die Situation weiter und unsere Untersuchungen haben festgestellt, dass auf bestimmte Kundendaten zugegriffen wurde, sagte er.
Dazu gehören einige Kundennamen und Kontaktdaten, einschließlich E-Mail-Adressen und Heimatadressen, wo angegeben.
Einige Oyster Kartenrückerstattungsdaten können auch zugegriffen worden sein.
Dies könnte Bankkontonummern und Sortiercodes für eine begrenzte Anzahl von Kunden umfassen.
Als Vorsichtsmaßnahme werden wir diese Kunden so schnell wie möglich direkt kontaktieren, um sie über unsere Unterstützung und die Schritte zu beraten, die sie unternehmen können.
Herr Verma fügt hinzu, dass die Sicherheit seiner Systeme und Kundendaten für TfL sehr wichtig sei.
Wir überwachen ständig, wer auf unsere Systeme zugreift, um sicherzustellen, dass nur die autorisierten Zugriff erhalten, sagte er.
Wir werden unsere Kunden und unsere Mitarbeiter weiterhin auf dem Laufenden halten.
Ich möchte mich für die Unannehmlichkeiten entschuldigen, die dieser Vorfall für Kunden mit sich bringt, und ich danke allen für ihre Geduld, wenn wir auf diesen Vorfall reagieren.
Der NCSC drängt jeden, der glaubt, Opfer einer Datenverletzung gewesen zu sein, wachsam über verdächtige E-Mails, Anrufe oder SMS zu sein.
Hören Sie das Beste von BBC Radio London auf Sounds und folgen Sie BBC London auf Facebook, X und Instagram.
Senden Sie Ihre Story-Ideen an hallo.bbclondon@bbc.co.uk