Si resides en Madrid y usas el transporte público de manera asidua, es posible que tengas en tu poder un bono transporte a tu nombre para poder obtener descuentos. Pero ahora sabemos que tus datos personales pueden estar en mano de alguien indebido tras un ciberataque que sufrió el Consorcio Regional de Transportes (CRTM), pero que se ha notificado este mes.
Madrid ha estado en el foco de los ciberataques durante los últimos meses, ya que todos recordamos la caída de la emisión de Telemadrid durante varias horas. Precisamente este nuevo ataque al consorcio ha llegado un mes a este suceso en la televisión pública madrileña.
Tres meses para informar de este acceso no autorizado
Tres meses es lo que ha tardado la administración en reconocer este ataque, aunque todavía no se han conocido las razones. En el comunicado publicado en su página web se reconoce que "Se han visto comprometidas las bases de datos que contienen información de los titulares de tarjetas de transporte público". De manera añadida se informa que se ha tratado de una "incidencia de ciberseguridad, constatándose un ciberataque de origen externo".
Pero lo más importante de esto es precisamente que "ha afectado a la confidencialidad de los datos personales". Ahora mismo no se conoce bien la información que se consiguió extraer, pero se sabe que se accedió a las bases de datos de los titulares de las Tarjetas de Transporte Público de la Comunidad de Madrid. Dentro de esta, los datos que se muestran son nombre, apellidos, dirección, correo, teléfono, dirección...
Desde el momento que se encontró este acceso indebido se han aumentado las medidas de seguridad de manera significativa. Aunque no se llega a comprender el porqué no se ha informado anteriormente de este ciberataque habiéndose tenido constancia esa misma noche al haber instaurado las primeras medidas para sofocar el acceso.
Esto obviamente es una mala noticia para todo aquel que tenga un bono transporte. Debe tener cuidado con cualquier llamada que reciba o SMS, ya que con estos datos es muy fácil montar una 'historia' al conocer nombre o dirección para que caigas en una estafa de phishing. Igualmente, también se va a poder caer en un caso de suplantación al tener buena parte de los datos personales.
Vía | 20minutos
En Genbeta | Qué es el quishing: cuando te estafan usando un código QR fraudulento
