El Consorcio Regional de Transportes de Madrid ha confirmado un ciberataque en noviembre del año pasado que comprometió las bases de datos que contienen información de los titulares de Tarjetas de Transporte Público. La entidad, dependiente de la Consejería de Vivienda, Transportes e Infraestructuras, ha comunicado que se trata de una incidencia de ciberseguridad que afectó la confidencialidad de los datos personales.
El ataque, ocurrido en la madrugada del 22 de noviembre de 2023, fue neutralizado el mismo día gracias a la respuesta de los equipos técnicos del Consorcio Regional de Transportes de Madrid y de Madrid Digital. De forma inmediata, se implementaron las medidas necesarias para bloquear el ataque y se diseñaron medidas adicionales de seguridad, técnicas y organizativas.
“Se han visto comprometidas las bases de datos que contienen información de los titulares de tarjetas de transporte público. El encargado del tratamiento de los datos personales comunica que se trata de una incidencia de ciberseguridad, constatándose un ciberataque de origen externo, intencionado y doloso, que ha afectado a la confidencialidad de los datos personales”, afirma el Consorcio en un comunicado publicado el 14 de febrero en su página web.
Según el CRTM, aunque no se ha podido evidenciar el contenido exacto de la posible extracción realizada durante el ataque, existen evidencias de la extracción de información de bases de datos de titulares de Tarjetas de Transporte Público de la Comunidad de Madrid. La información comprometida incluye datos identificativos como nombre, apellidos, domicilio, correo electrónico, teléfono, localidad y provincia, código postal, así como detalles de ventas de títulos de transporte.
Posibles riesgos para viajeros después del ciberataque al CRTM
A pesar de la situación, hasta la fecha actual, no se tiene constancia de un perjuicio efectivo para ninguna de las personas afectadas. No obstante, el CRTM ha advertido sobre el riesgo potencial de recibir comunicaciones no deseadas o ser víctimas de campañas de phishing o suplantación.
El organismo ha reiterado que nunca solicita información sobre claves de acceso, incluyendo cuentas bancarias o PIN de tarjetas de crédito o débito. Se han recomendado medidas de precaución adicionales a los usuarios, instándolos a extremar la seguridad en sus interacciones en línea.
Entre enero y septiembre de 2023, la región experimentó un aumento del 19%, alcanzando un total de 57,299 delitos cibernéticos, según datos proporcionados por la Comunidad de Madrid. En respuesta a esta creciente amenaza, el Gobierno liderado por Isabel Díaz Ayuso justificó la necesidad de impulsar, en diciembre pasado, una agencia de ciberseguridad autonómica.
Esta agencia tiene la responsabilidad de establecer un Equipo de Respuesta a Incidentes de Ciberseguridad CSIRT para toda la Comunidad de Madrid. Los expertos de este equipo, según detalló el Gobierno de la Comunidad de Madrid en un comunicado, estarán encargados de recibir, revisar y responder a todos los informes y actividades relacionados con incidentes cibernéticos en el territorio. Además, colaborarán estrechamente con las entidades afectadas para facilitar la recuperación de la normalidad en sus operaciones y garantizar su preparación para evitar futuras incidencias.
La estructura de la agencia también se centrará en fortalecer la protección informática de las infraestructuras más críticas, con especial énfasis en el área de salud debido a su importancia y criticidad. Con estas medidas, el Gobierno regional busca mitigar los riesgos asociados a los ciberataques y garantizar la seguridad digital en sectores clave para el bienestar de la comunidad madrileña.
Si (
No(
