A plataforma de billetes de Interrail alerta do roubo de datos sensibles de clientes
Puideron facerse con información bancaria e documentos de identidade
A plataforma que xestiona os billetes de Interrail informou dun fallo de seguridade que provocou o roubo de datos sensibles dos seus clientes.
O incidente pode afectar información bancaria e documentos de identidade, como o DNI ou o pasaporte.
A fenda de seguridade podería ter impacto tamén en preto de 400.000 mozos que recibiron un pase gratuíto ao cumprir a maioría de idade desde o inicio en 2018 da iniciativa DiscoverEU, impulsada pola Comisión Europea.
A empresa xestora, Eurail, explicou que tras detectar o incidente iniciou de inmediato actuacións para protexer os seus sistemas.
A compañía abriu unha investigación co apoio de especialistas externos en ciberseguridade e asesores legais.
A Comisión Europea recomendou a estes usuarios cambiar os contrasinais dos seus dispositivos e contas.
As autoridades comunitarias tamén pediron extremar a vixilancia ante posibles movementos bancarios sospeitosos.
Risco de suplantación de identidade
Nunha comunicación específica dirixida aos mozos, os servizos comunitarios alertaron do risco de intentos de phishing.
Tamén advertiron sobre posibles casos de suplantación de identidade, accesos non autorizados e roubo de identidade.
A análise preliminar indica que os datos afectados poderían incluír información facilitada durante as reservas.
Entre eses datos figuran elementos básicos de identidade e contacto.
O acceso indebido podería alcanzar tamén información especialmente sensible, como o número de pasaporte ou DNI.
Outros datos comprometidos serían o país de emisión dos documentos e a súa data de caducidade.
Eurail sinalou que aínda debe concretar que categorías exactas de datos persoais resultaron afectadas.
A empresa sostén que, polo de agora, non existen probas de que a información fose utilizada de forma indebida nin divulgada publicamente.
O incidente xa foi comunicado á autoridade europea de protección de datos. A compañía trasladou tamén a información ás autoridades nacionais competentes.
Eurail comprometeuse a informar directamente os clientes que puideran resultar afectados.
A empresa lamentou as preocupacións xeradas e asegurou que a seguridade da información dos usuarios é unha prioridade.
