Un garçon de 17 ans a été arrêté dans le cadre de l'incident de cybersécurité affectant Transport for London (TfL), a déclaré la National Crime Agency (NCA).
TfL a déclaré qu'environ 5 000 clients trient les codes et les détails de compte bancaire auraient pu être consultés par des pirates dans le cadre d'un incident de cybersécurité en cours.
La NCA a déclaré que l'adolescent a été arrêté à Walsall, West Midlands, le 5 septembre, après le début de la cyberattaque quatre jours plus tôt.
TfL a indiqué que les données, y compris les noms, les courriels et les adresses personnelles, avaient été consultées.
La NCA a déclaré que l'adolescent a été arrêté parce qu'il était soupçonné d'avoir commis des infractions à la loi sur l'utilisation abusive de l'ordinateur.
Il a été interrogé par des agents de la NCA et a depuis été libéré sous caution.
La NCA a déclaré qu'elle collaborait avec TfL et le Centre national de cybersécurité (NCSC) pour minimiser les risques pour les clients.
Paul Foster, chef de l'Unité nationale de lutte contre la cybercriminalité des ANC, a déclaré : Les attaques contre des infrastructures publiques telles que celle-ci peuvent être extrêmement perturbatrices et entraîner de graves conséquences pour les communautés locales et les systèmes nationaux.
Il a ajouté: Nous avons travaillé au rythme pour soutenir Transport pour Londres à la suite d'une cyberattaque sur leur réseau, et pour identifier les acteurs criminels responsables.
La réaction rapide de TfL à la suite de l'incident nous a permis d'agir rapidement, et nous sommes reconnaissants de leur coopération continue avec notre enquête, qui est toujours en cours.
Shashi Verma, chef de la technologie de TfL, a déclaré que les clients qui avaient été touchés seraient contactés directement.
Il a ajouté qu'une enquête sur la cyberattaque avait lieu aux côtés de la NCA et du NCSC.
Bien qu'il y ait eu très peu d'impact sur nos clients jusqu'à présent, la situation continue d'évoluer et nos enquêtes ont permis d'identifier l'accès à certaines données clients, a-t-il déclaré.
Cela comprend certains noms de clients et les coordonnées, y compris les adresses e-mail et les adresses domiciliaires, le cas échéant.
Certaines données de remboursement de carte Oyster peuvent également avoir été consultées.
Cela pourrait inclure des numéros de compte bancaire et des codes de tri pour un nombre limité de clients.
Par mesure de précaution, nous contacterons ces clients directement dès que possible pour les informer du soutien que nous pouvons fournir et des mesures qu'ils peuvent prendre.
M. VERMA ajoute que la sécurité de ses systèmes et de ses données clients est très importante pour TfL.
Nous surveillons continuellement qui accède à nos systèmes pour que seuls ceux autorisés puissent y accéder, a-t-il dit.
Nous continuerons à tenir nos clients et notre personnel au courant.
Je voudrais m'excuser pour l'inconvénient que cet incident peut causer aux clients et je remercie chacun de leur patience alors que nous répondons à cet incident.
Le CNSC exhorte toute personne qui pense avoir été victime d'une violation de données à être vigilante à l'égard des courriels suspects, des appels téléphoniques ou des messages texte.
Écoutez le meilleur de BBC Radio London sur Sounds et suivez BBC London sur Facebook, X et Instagram.
Envoyez vos idées d'histoire à hello.bbclondon@bbc.co.uk