Un niño de 17 años ha sido arrestado en relación con el incidente de seguridad cibernética que afecta a Transport for London (TfL), dijo la Agencia Nacional contra el Delito (NCA).
TfL dijo que alrededor de 5.000 clientes ordenar códigos y detalles de cuentas bancarias podrían haber sido accedidos por los piratas informáticos en medio de un incidente de seguridad cibernética en curso.
La NCA dijo que el adolescente fue arrestado en Walsall, West Midlands, el 5 de septiembre, después de que el ciberataque comenzara cuatro días antes.
TfL dijo que los datos incluyendo nombres, correos electrónicos y direcciones de casa habían sido accedidos.
La NCA dijo que el adolescente fue arrestado bajo sospecha de delitos relacionados con la Ley de Uso Indebido de Computadoras.
Fue interrogado por oficiales de la NCA y desde entonces ha sido rescatado.
La NCA dijo que estaba trabajando con TfL y el Centro Nacional de Seguridad Cibernética (NCSC) para minimizar el riesgo para los clientes.
Paul Foster, jefe de la Unidad Nacional contra el Delito Cibernético de las ANC, dijo: Los ataques a infraestructura pública como ésta pueden ser enormemente perturbadores y llevar a graves consecuencias para las comunidades locales y los sistemas nacionales.
Agregó: Hemos estado trabajando a ritmo para apoyar a Transport para Londres tras un ataque cibernético a su red, e identificar a los actores criminales responsables.
La rápida respuesta de TfL tras el incidente nos ha permitido actuar con rapidez, y estamos agradecidos por su continua cooperación con nuestra investigación, que sigue en curso.
Shashi Verma, director de tecnología de TfL, dijo que los clientes afectados serían contactados directamente.
Agregó que se estaba llevando a cabo una investigación sobre el ciberataque junto con la NCA y el NCSC.
Aunque hasta ahora ha habido muy poco impacto en nuestros clientes, la situación sigue evolucionando y nuestras investigaciones han identificado que se ha accedido a ciertos datos de clientes, dijo.
Esto incluye algunos nombres de clientes y datos de contacto, incluyendo direcciones de correo electrónico y direcciones de casa donde se proporcionan.
Algunos datos de reembolso de la tarjeta Oyster también pueden haber sido accedidos.
Esto podría incluir números de cuenta bancaria y códigos de clasificación para un número limitado de clientes.
Como medida de precaución, nos pondremos en contacto directamente con estos clientes tan pronto como sea posible para informarles del apoyo que podemos proporcionar y los pasos que pueden tomar.
Verma añadió que la seguridad de sus sistemas y de los datos de los clientes eran muy importantes para TfL.
Continuamente monitoreamos quién está accediendo a nuestros sistemas para asegurar que sólo aquellos autorizados puedan acceder, dijo.
Seguiremos manteniendo informados a nuestros clientes y a nuestro personal.
Me gustaría disculparme por las molestias que este incidente puede causar a los clientes y agradezco a todos su paciencia mientras respondemos a este incidente.
El NCSC está instando a cualquier persona que piense que puede haber sido víctima de una violación de datos a estar alerta sobre correos electrónicos sospechosos, llamadas telefónicas o mensajes de texto.
Escucha lo mejor de BBC Radio London en Sonidos y sigue a BBC London en Facebook, X e Instagram.
Envía tus ideas de historia a hello.bbclondon@bbc.co.uk