Cybersäkerhetsincidenten har pågått i cirka två veckor och förutom resenärernas bankuppgifter har lösenorden till 30 000 anställdas behövt återställas.

Stora delar av Londons kollektivtrafik har varit offline på grund av cyberattacken: till exempel har ankomsttiderna för tunnelbanan inte varit tillgängliga och de nya fotobaserade kollektivtrafikkorten fungerar inte.

En 17-årig pojke ska ha gripits i samband med cyberattacken.