Взлом Eurail заставил тысячи людей аннулировать паспорта

Крупная утечка данных, затронувшая Eurail, компанию, отвечающую за продажу проездных Interrail по всей Европе, заставила сотни тысяч путешественников с трудом заменить свои паспорта и защитить свою личность. Инцидент, который произошел в декабре, но был раскрыт пострадавшим клиентам лишь недавно, раскрыл конфиденциальную личную информацию более чем 300 000 европейских отдыхающих, создав беспрецедентный кризис безопасности для поставщика железнодорожных абонементов и его пользователей.

Согласно официальному заявлению Eurail, опубликованному на этой неделе, скомпрометированные данные включают в себя обширную коллекцию личной информации, которая представляет значительный риск для пострадавших. Среди раскрытых данных — номера паспортов, полные имена, номера телефонов, адреса электронной почты, адреса проживания и даты рождения — по сути, полный профиль, который может сделать возможным кражу личных данных и мошенничество в массовом масштабе. Нарушение представляет собой один из самых серьезных инцидентов кибербезопасности, направленных против клиентов туристической индустрии за последние годы.

Что делает эту ситуацию особенно тревожной, так это обработка украденных данных после взлома. Eurail подтвердила, что информация, полученная во время декабрьского инцидента с безопасностью, активно продавалась для продажи в даркнете, скрытых уголках Интернета, где преступная деятельность процветает с относительной анонимностью. Кроме того, злоумышленники опубликовали образец набора данных, содержащий информацию о жертвах, в Telegram — платформе обмена сообщениями, которую киберпреступники все чаще используют для распространения украденных данных и координации незаконной деятельности.