« Transport for London confirme que les données bancaires de 5 000 utilisateurs ont été exposées, ce qui a entraîné la mise hors ligne de grandes parties de son infrastructure informatique. »

Le cyberincident en cours de Transport for London a pris une tournure sombre alors que l’organisation a confirmé que certaines données, y compris des coordonnées bancaires, pourraient avoir été consultées, et que les mots de passe de 30 000 employés devront être réinitialisés lors de rendez-vous en personne. TfL a abandonné l’affirmation qu’elle avait faite plus tôt cette semaine selon laquelle il n’y avait eu « aucune preuve » de compromission de données client sur sa page d’incident cybernétique. Une mise à jour ultérieure a maintenant confirmé que, en effet, certaines données client pourraient avoir été consultées. Selon TfL : « Certaines données de remboursement de cartes Oyster ont peut-être été consultées. Cela pourrait inclure des numéros de compte bancaire et des codes de tri pour un nombre limité de clients (environ 5 000). » L’agence britannique a déclaré qu’elle contacterait les clients concernés dès que possible « par mesure de précaution ». Alors que le réseau continue de fonctionner, de grandes parties de l’infrastructure informatique de TfL ont été retirées du service. Les informations en direct sur les arrivées de métro ne sont pas disponibles, les demandes de nouvelles photocartes Oyster ont été suspendues, et les remboursements pour les trajets payés incomplets effectués avec la carte sans contact. Le personnel a un accès limité aux systèmes. Le dernier point est important, puisque TfL procède à une vérification d’identité de tous les employés et réinitialise les mots de passe de 30 000 employés en personne. Selon le Hub des employés de TfL, les détails du personnel ont été consultés ainsi que ceux des clients, bien que pour le moment, TfL ne soupçonne que des adresses e-mail, des intitulés de poste et des numéros d’employé aient été consultés.