राष्ट्रीय अपराध एजेंसी (एनसीए) ने कहा कि ट्रांसपोर्ट फॉर लंदन (टीएफएल) को प्रभावित करने वाली साइबर सुरक्षा घटना के संबंध में एक 17 वर्षीय लड़के को गिरफ्तार किया गया है।
टीएफएल ने कहा कि “चल रही साइबर सुरक्षा घटना” के बीच लगभग 5,000 ग्राहकों के सॉर्ट कोड और बैंक खाते के विवरण तक हैकरों की पहुंच हो सकती है।
एनसीए ने कहा कि किशोर को वेस्ट मिडलैंड्स के वाल्सॉल से गिरफ्तार किया गया। साइबर हमला चार दिन पहले शुरू हुआ था, जिसके बाद 5 सितम्बर को यह हमला किया गया।
टीएफएल ने कहा कि नाम, ईमेल और घर के पते सहित डेटा तक पहुंच बना ली गई है।
‘बेहद विघटनकारी’
एनसीए ने कहा कि किशोर को कंप्यूटर दुरुपयोग अधिनियम के तहत अपराध के संदेह में गिरफ्तार किया गया था।
एनसीए अधिकारियों ने उनसे पूछताछ की और उसके बाद उन्हें जमानत दे दी गई।
एनसीए ने कहा कि वह ग्राहकों के लिए जोखिम को न्यूनतम करने के लिए टीएफएल और राष्ट्रीय साइबर सुरक्षा केंद्र (एनसीएससी) के साथ काम कर रहा है।
एनसीए की राष्ट्रीय साइबर अपराध इकाई के प्रमुख पॉल फोस्टर ने कहा, “सार्वजनिक बुनियादी ढांचे पर इस तरह के हमले बहुत विध्वंसकारी हो सकते हैं तथा स्थानीय समुदायों और राष्ट्रीय प्रणालियों के लिए गंभीर परिणाम उत्पन्न कर सकते हैं।”
उन्होंने कहा: “हम ट्रांसपोर्ट फॉर लंदन के नेटवर्क पर हुए साइबर हमले के बाद उसे सहायता प्रदान करने तथा इसके लिए जिम्मेदार अपराधियों की पहचान करने के लिए तेजी से काम कर रहे हैं।”
“घटना के बाद टीएफएल की त्वरित प्रतिक्रिया से हम शीघ्रता से कार्रवाई करने में सक्षम हुए हैं, और हम अपनी जांच में उनके निरंतर सहयोग के लिए आभारी हैं, जो अभी भी जारी है।”
टीएफएल के मुख्य प्रौद्योगिकी अधिकारी शशि वर्मा ने कहा कि प्रभावित ग्राहकों से सीधे संपर्क किया जाएगा।
उन्होंने कहा कि एनसीए और एनसीएससी के साथ मिलकर साइबर हमले की जांच चल रही थी।
‘रिफंड डेटा’
उन्होंने कहा, “हालांकि अभी तक हमारे ग्राहकों पर इसका बहुत कम प्रभाव पड़ा है, लेकिन स्थिति लगातार विकसित हो रही है और हमारी जांच से पता चला है कि कुछ ग्राहकों के डेटा तक पहुंच बनाई गई है।”
“इसमें कुछ ग्राहकों के नाम और संपर्क विवरण शामिल हैं, जिनमें ईमेल पते और घर के पते भी शामिल हैं, यदि उपलब्ध कराए गए हों।
“संभवतः ऑयस्टर कार्ड रिफंड के कुछ डेटा तक भी पहुंच बनाई गई होगी। इसमें सीमित संख्या में ग्राहकों के बैंक खाता नंबर और सॉर्ट कोड शामिल हो सकते हैं।
“एहतियाती उपाय के रूप में, हम यथाशीघ्र इन ग्राहकों से सीधे संपर्क करेंगे और उन्हें सलाह देंगे कि हम उन्हें क्या सहायता प्रदान कर सकते हैं तथा वे क्या कदम उठा सकते हैं।”
श्री वर्मा ने कहा कि टीएफएल के लिए उसकी प्रणालियों और ग्राहक डेटा की “सुरक्षा” “बहुत महत्वपूर्ण” है।
उन्होंने कहा, “हम लगातार निगरानी करते हैं कि कौन हमारे सिस्टम तक पहुंच बना रहा है, ताकि यह सुनिश्चित हो सके कि केवल अधिकृत लोग ही पहुंच बना पाएं।”
“हम अपने ग्राहकों और अपने कर्मचारियों को अद्यतन रखना जारी रखेंगे।
“मैं इस घटना से ग्राहकों को होने वाली असुविधा के लिए क्षमा चाहता हूँ तथा इस घटना पर प्रतिक्रिया देते समय धैर्य रखने के लिए सभी का धन्यवाद करता हूँ।”
एनसीएससी उन सभी लोगों से आग्रह कर रही है, जिन्हें लगता है कि वे डेटा उल्लंघन का शिकार हुए हैं, कि वे संदिग्ध ईमेल, फोन कॉल या टेक्स्ट संदेशों के प्रति सतर्क रहें।