Transport for London zaatakowany przez hakerów. Aresztowany … 17-latek

Spis treści:

1. Jakie dane osobowe pasażerów zostały skradzione w wyniku cyberataku na TfL?
2. Jakie kroki podjęło TfL po wykryciu cyberataku, aby zabezpieczyć systemy i powiadomić poszkodowanych pasażerów?
3. Czy wiadomo, czy skradzione dane zostały sprzedane lub udostępnione w internecie po cyberataku na TfL?

Atak na dane

Tydzień wcześniej TfL wydało ostrzeżenie, informując londyńczyków o włamaniu do systemu IT, które spowodowało drobne zakłócenia. Początkowo nie było dowodów na to, że dane pasażerów zostały skradzione. Jednak dalsze dochodzenie ujawniło, że w wyniku ataku cyberprzestępcy uzyskali dostęp do danych osobowych klientów.

„Zidentyfikowaliśmy podejrzaną aktywność w niedzielę 1 września i podjęliśmy natychmiastowe działania, aby ograniczyć dostęp,” czytamy w oświadczeniu TfL. „Przeprowadzamy szczegółowe dochodzenie we współpracy z National Crime Agency (NCA) oraz National Cyber Security Centre (NCSC).”

Oświadczenie TfL potwierdza, że hakerzy uzyskali dostęp do imion, nazwisk, danych kontaktowych, w tym adresów e-mail i domowych, a także numerów kont bankowych i kodów sortujących około 5 000 pasażerów. TfL zapowiedział, że osoby dotknięte atakiem otrzymają indywidualne powiadomienia z instrukcjami, jak postępować.

Aresztowanie nastolatka

Brytyjska National Crime Agency poinformowała, że w związku z tym incydentem aresztowano 17-letniego mężczyznę w Walsall 5 września 2024 roku. Nastolatek został przesłuchany i zwolniony za kaucją. Śledczy nie ujawnili szczegółów dotyczących motywów napastnika ani tego, czy działał on sam, czy w ramach większej grupy hakerskiej. Na razie nie wiadomo również, czy skradzione dane zostały sprzedane lub udostępnione w internecie.

TfL apeluje do pasażerów o zachowanie czujności, zwłaszcza w przypadku otrzymywania niezamówionych wiadomości, w których mogłyby być wykorzystywane wykradzione dane. Osoby, które zostały dotknięte wyciekiem danych, powinny monitorować swoje konta bankowe oraz rozważyć skorzystanie z usług ochrony tożsamości, aby upewnić się, że ich dane nie są wykorzystywane do oszustw.