El Consorcio Regional de Transportes de Madrid (CRTM) sufrió un ciberataque en noviembre comprometiendo datos de tarjetas de transporte. Entre enero y septiembre del 2023 se registraron 57.299 delitos cibernéticos en la región, según la Comunidad de Madrid. Hasta el momento, no se ha explicado la razón del retraso en informar públicamente sobre el incidente.
La entidad admitió la vulneración de bases de datos con información de titulares de tarjetas de transporte público. Se confirmó un ciberataque externo que afectó la confidencialidad de los datos personales. Aunque no se conoce la información exacta extraída, se sabe que incluye datos identificativos como nombres, direcciones, correos electrónicos, teléfonos, entre otros.
El riesgo potencial para los afectados incluye recibir comunicaciones no deseadas o ser víctimas de suplantación de identidad. Este ataque se produjo poco después de que Telemadrid se desconectara por un incidente similar, afectando también a Onda Madrid. El Gobierno de Isabel Díaz Ayuso anunció la creación de una agencia de ciberseguridad para la Comunidad de Madrid.
Esta agencia, aprobada a finales del año pasado, no está funcionando plenamente debido a la controversia en el nombramiento de su director general. El cargo quedó vacante tras la revelación de que se había elegido a un general retirado de la Guardia Civil. Se espera que la agencia refuerce la protección informática de las infraestructuras más críticas, especialmente en el área sanitaria.
El objetivo del Equipo de Respuesta a Incidentes de Ciberseguridad (CHIRTO) será colaborar con entidades atacadas para recuperar su funcionamiento normal y prevenir futuros incidentes. Aunque se buscaba reforzar la protección de infraestructuras clave, la agencia aún no está operativa a pleno rendimiento. Para recibir más noticias sobre Madrid, se invita a los interesados a suscribirse a la newsletter diaria.
