Seguridad | Ciberataque disruptivo

Ciberataque interrumpe servicios de TfL y genera preocupación pública

Situación actual del transporte en Londres

Transport for London (TfL), el organismo encargado de supervisar el sistema de transporte público de la capital británica, ha comunicado que está sufriendo interrupciones en sus servicios en línea debido a un “incidente de ciberseguridad en curso” que se prevé que continúe durante el fin de semana. Este problema ha generado preocupaciones sobre la seguridad de los sistemas y la información de los usuarios.

A pesar de las interrupciones, el sistema de transporte público de Londres sigue funcionando normalmente. Sin embargo, varios sistemas orientados al cliente están fuera de servicio, lo que incluye algunas plataformas de venta de billetes y la información en tiempo real sobre las llegadas del metro. Esto ha generado una cierta incertidumbre entre los usuarios que dependen de estos servicios para planificar sus viajes diarios.

Detalles del ciberataque

Los detalles sobre el incidente son escasos. TfL reveló el ataque cibernético el 2 de septiembre y mencionó que ha tomado medidas para “prevenir un acceso adicional a sus sistemas”. La falta de información clara ha suscitado inquietudes entre los pasajeros y los medios de comunicación. La transparencia en la comunicación de incidentes de este tipo es crucial para mantener la confianza del público.

En una actualización breve en su página web, TfL afirmó que aún no hay evidencia de que se haya comprometido información de clientes durante el ciberataque. Sin embargo, esta declaración no ha hecho más que aumentar la curiosidad y el temor entre los usuarios, que están preocupados por la posible exposición de sus datos personales.

Respuesta de TfL y sus empleados

Princess Mills, portavoz de TfL, ha rehusado responder a preguntas específicas sobre el incidente, incluyendo qué pruebas se han recopilado, como registros, para determinar si se ha robado información. Además, TfL no ha facilitado la disponibilidad del ejecutivo encargado de la ciberseguridad para una entrevista. Esta falta de información detallada puede generar desconfianza en los usuarios y en los medios de comunicación.

En un breve comunicado atribuido al director de tecnología de TfL, Shashi Verma, se confirmó que “se identificó actividad sospechosa el domingo y se tomó acción para limitar el acceso”. Este tipo de respuesta inmediata es fundamental para intentar contener la situación, aunque el impacto a largo plazo aún no se puede evaluar.

Impacto en los empleados y la operación

Según fuentes que han hablado con la BBC, se ha instruido a los empleados de TfL a trabajar desde casa, ya que muchos de los sistemas administrativos de la organización en su sede se han visto afectados. Esta medida no solo impacta en la operatividad de la organización, sino que también afecta a la moral de los empleados, quienes se encuentran en una situación incierta.

A medida que la situación evoluciona, TfL ha indicado que “muchos de nuestros empleados tienen acceso limitado a los sistemas y al correo electrónico, y, como resultado, es posible que se retrasen o no puedan responder a su consulta o a cualquier formulario web enviado previamente”. Esto puede llevar a un colapso en la comunicación y en la atención al cliente, lo que podría afectar la percepción del servicio público.

Aislamiento de sistemas y medidas de seguridad

Un análisis de la infraestructura web pública de TfL ha mostrado que muchos de los sistemas de la organización ya no están en línea o han sido restringidos para acceder a Internet público. Es probable que estas medidas se tomen para aislar a los intrusos y prevenir un acceso adicional. Este enfoque proactivo es esencial en situaciones de ciberseguridad, aunque también puede llevar a una disminución temporal en la calidad del servicio al cliente.

A la hora de redactar este artículo, se observó que varios sistemas de TfL, incluido su portal de inicio de sesión para empleados, aún eran accesibles desde Internet. Esto plantea interrogantes sobre la eficacia de las medidas de seguridad implementadas y la capacidad de la organización para proteger sus datos y sistemas.

Reflexiones sobre la ciberseguridad

La situación actual en TfL resalta la creciente preocupación sobre la ciberseguridad en las instituciones públicas y privadas. Con el aumento de los ciberataques a nivel mundial, es vital que las organizaciones refuercen sus sistemas de seguridad y desarrollen protocolos de respuesta más robustos. La preparación ante incidentes de este tipo puede marcar la diferencia entre una recuperación rápida y un desastre prolongado.

Los usuarios de los servicios de TfL merecen respuestas claras y una mayor transparencia sobre cómo se está manejando esta situación. La confianza en el sistema de transporte público depende de la capacidad de TfL para gestionar no solo la infraestructura física, sino también la digital.


Podcast El Desván de las Paradojas
Publicidad


Otras noticias • Seguridad

Blanqueo criptomonedas

Europol desmantela Cryptomixer y captura 25 millones en bitcoin

Europol ha desmantelado Cryptomixer, un servicio de blanqueo de criptomonedas que facilitó el lavado de 1.3 mil millones de euros en bitcoin. La operación incluyó...

Fallo seguridad

Fallo de seguridad expone datos sensibles en jurados estadounidenses y canadienses

Un fallo de seguridad en portales de jurados en EE. UU. y Canadá expuso datos sensibles, incluyendo información personal y médica. Tyler Technologies reconoció la...

Vulnerabilidades cibernéticas

Alarma en la industria financiera por brecha de seguridad

La brecha de seguridad en SitusAMC ha alarmado a la industria financiera, revelando vulnerabilidades en la protección de datos. Los consumidores están en riesgo de...

Ciberseguridad vulnerable

Ataque a Salesforce revela vulnerabilidades en ciberseguridad empresarial

El reciente ataque a Salesforce, que comprometió datos de más de 200 empresas, destaca la vulnerabilidad de la cadena de suministro. Los hackers, Scattered Lapsus$...

Vulnerabilidad interna

CrowdStrike en crisis tras despido por filtración de información

CrowdStrike enfrentó un escándalo de ciberseguridad tras despedir a un insider que supuestamente filtró información a hackers. Aunque la empresa niega que sus sistemas fueron...

Ciberseguridad vulnerable

Ciberataque revela vulnerabilidades en Salesforce y Gainsight, alerta seguridad

La brecha de datos en Salesforce y Gainsight, atribuida al grupo ShinyHunters, resalta la vulnerabilidad de las empresas ante ciberataques. Este incidente subraya la necesidad...

Ciberseguridad internacional

Cooperación internacional contra ransomware: sanciones a proveedor ruso

La ciberseguridad es una preocupación global creciente. Estados Unidos, Reino Unido y Australia han sancionado a un proveedor ruso de alojamiento web por facilitar ataques...

Ciberseguridad avanzada

Guardio impulsa ciberseguridad con IA y 80 millones en financiación

Guardio, empresa de ciberseguridad, utiliza inteligencia artificial para detectar y neutralizar amenazas emergentes. Con 80 millones de dólares en financiación, planea expandir sus herramientas de...