El consorcio de transportes de Madrid alerta en febrero de un ciberataque de noviembre que comprometió los datos de los viajeros | Madrid | España
![Abono Transporte de Madrid precios](https://imagenes.elpais.com/resizer/Xe6di-Oku7-PfwSD4hzIBXCfqeM=/414x0/cloudfront-eu-central-1.images.arcpublishing.com/prisa/LBKCABZPE5BR3A6TSHVJXYR62Q.jpg)
El Consorcio Regional de Transportes (CRTM) de Madrid ha alertado este mes de febrero de un ciberataque que sufrió la madrugada del 22 de noviembre y que comprometió los datos de los viajeros titulares de tarjeta de transporte. Entre enero y septiembre de 2023, se registraron en la región 57.299 delitos de esta índole, lo que suponen un 19% más que los contabilizados en el mismo periodo del año pasado, según datos de la Comunidad de Madrid. En el momento de publicación de este artículo, ni esta entidad, ni la Consejería de Transportes del Gobierno regional, habían aclarado la razón que ha llevado a postergar tres meses la comunicación pública del incidente que afecta al consorcio.
“Se han visto comprometidas las bases de datos que contienen información de los titulares de tarjetas de transporte público”, reconoce el ente en un comunicado publicado el 14 de febrero en su página web. “El encargado del tratamiento de los datos personales comunica que se trata de una incidencia de ciberseguridad, constatándose un ciberataque de origen externo, intencionado y doloso, que ha afectado a la confidencialidad de los datos personales”, prosigue.
“No se ha podido evidenciar el contenido exacto de la posible extracción efectuada como consecuencia del ataque, aunque existen evidencias de la extracción de información de bases de datos de titulares de tarjetas de transporte público de la Comunidad de Madrid con datos identificativos (nombre, apellidos, domicilio, correo electrónico, teléfono, localidad y provincia, código postal, …) y de ventas de títulos de transporte”, añade. Aunque el consorcio asegura que no tiene constancia de que haya habido problema alguno como resultado de la fuga de datos, el riesgo es evidente: desde recibir comunicaciones no deseadas, a ser víctima de un intento de phishing o suplantación de identidad aprovechando toda la información recabada durante el ataque.
El ciberataque sufrido por esta entidad se produjo apenas un mes después de que la emisión de Telemadrid se cayera durante tres horas como consecuencia de una acción similar. El incidente también afectó a Onda Madrid, la radio pública regional. Al calor de esos incidentes, el Gobierno de Isabel Díaz Ayuso justificó la necesidad de impulsar el pasado diciembre una agencia de ciberseguridad autonómica encargada de configurar un Equipo de respuesta a incidentes de ciberseguridad (CSIRT, por sus siglas en inglés) para toda la Comunidad de Madrid.
Estos expertos, detallaba el Gobierno en una nota, “serán los encargados de recibir, revisar y replicar a todos los informes y actividades sobre los sucesos que se registren en el territorio y colaborar con las entidades atacadas para que logren recuperar la normalidad en las operaciones y estén preparadas en el futuro para evitar nuevas incidencias”. Y añadía: “Esta estructura estará también enfocada en reforzar la protección informática de las infraestructuras más relevantes, con especial atención en el área de salud por su criticidad”. Aunque la agencia de ciberseguridad autonómica fue aprobada por la Asamblea regional a finales de año, pues el PP goza de mayoría absoluta, aún no trabaja a pleno rendimiento.
Lo que más afecta es lo que sucede más cerca. Para no perderte nada, suscríbete.
¿La razón? El Gobierno tuvo que dar marcha atrás en el nombramiento de su consejero delegado, al desvelar EL PAÍS que se había elegido para el puesto a un general jubilado de la Guardia Civil salpicado por el caso Zabalza. Por ahora, ese puesto sigue vacante.
Suscríbete aquí a nuestra newsletter diaria sobre Madrid.