Az ellopott Eurail-adatok már a dark web piacán

Az Eurail néhány hónappal ezelőtt adatlopás áldozatává vált; a vállalat több mint 250 000 kilométernyi vasúthálózathoz biztosít hozzáférést Európában. A cég megerősítette, hogy a hackerek által megszerzett utasadatokat már árusítják a dark weben, és mintát is megosztottak a Telegramon. Arra azonban még várni kell, hogy kiderüljön, pontosan hány ügyfelet és milyen adatrészleteket érint az incidens, illetve kerültek nyilvánosságra.

Személyes adatok a támadók kezében

Az adatszivárgás érzékeny információkat érint, például teljes neveket, útlevéladatokat, személyi igazolványszámokat, IBAN-számokat, egészségügyi adatokat, valamint e-mail-címeket és telefonszámokat is. Leginkább azok érintettek, akik a népszerű Eurail- és Interrail-bérlettel járják be Európát – köztük rengeteg fiatal utazó is. Ugyanakkor a cég tovább vizsgálja, pontosan kiket érint az incidens.

Védekezési lehetőségek és óvatossági tanácsok

Erre utal többek között az is, hogy az adatvédelmi hatóságokat már értesítették, és követik a GDPR-előírásokat. Az ügyfeleknek javasolják a Rail Planner alkalmazás jelszavának mielőbbi módosítását, valamint minden más platformon is, ahol ugyanazt a jelszót használják. Fontos továbbá a banki tranzakciók rendszeres ellenőrzése, a gyanús eseményeket pedig azonnal jelenteni kell a banknak. Az érintettek számára külön információs oldalt készítettek, továbbá a privacyhelp@eurail.com e-mail-címre is várják a kérdéseket és bejelentéseket.

2025, adrienne, www.bleepingcomputer.com alapján