Атака срещу европейски оператор на железопътни услуги

Европейската компания Eurail B.V. съобщи за сериозен пробив в сигурността, при който са компрометирани личните данни на над 300 000 потребители. Инцидентът  стана през декември 2025 г., но мащабът му става ясен едва след последващ анализ.

Компанията предлага популярните пропуски Interrail и Eurail за пътуване с влак в 33 държави, включително чрез инициативата Европейска комисия DiscoverEU.

Какви данни са засегнати

Според официалната информация, атакуващите са получили достъп до клиентска база данни, съдържаща чувствителна информация, включително:

• пълни имена
• паспортни данни и идентификационни номера
• IBAN банкови сметки
• здравна информация
• имейли и телефонни номера

Макар от компанията да твърдят, че не са съхранявали копия на паспорти или пълни финансови данни, европейски институции предупреждават, че при някои случаи – особено при млади пътници по програмата DiscoverEU – е възможно да са засегнати и по-чувствителни категории данни.

Как е протекла атаката

Разследването показва, че неоторизиран достъп е осъществен на 26 декември 2025 г., когато са били изтеглени файлове от вътрешната мрежа на компанията. По-късно, на 25 февруари 2026 г., Eurail потвърждава, че данните съдържат лична информация на клиенти.

Допълнително, част от откраднатите данни са били публикувани като „проба“ в Telegram, а останалата информация е предложена за продажба в тъмната мрежа.

Мащаб на пробива

В официално уведомление до американските регулатори е посочено, че засегнатите лица са 308 777. Това превръща инцидента в един от по-сериозните пробиви, свързани с туристически услуги в Европа.

Рискове за засегнатите потребители

Изтичането на подобен тип информация създава сериозни рискове:

• фишинг атаки и социално инженерство
• финансови измами
• злоупотреба с идентичност
• целенасочени атаки срещу конкретни лица

Препоръки за сигурност

От Eurail B.V. съветват засегнатите потребители да предприемат незабавни мерки:

• смяна на паролите за приложението Rail Planner
• използване на различни пароли за различни услуги
• наблюдение на банкови транзакции
• незабавно сигнализиране при съмнителна активност

Инцидентът се вписва в нарастваща тенденция от атаки срещу европейски дигитални платформи. Наскоро Европейска комисия също потвърди пробив, свързан с платформата Europa.eu, приписван на групата ShinyHunters.

Тези събития подчертават необходимостта от по-строги мерки за защита на потребителските данни и по-висока киберхигиена както от страна на организациите, така и на крайните потребители.