Eurail getroffen door datalek waarbij klantgegevens op het dark web zijn aangeboden

Eurail uit Utrecht is getroffen door een beveiligingsincident waarbij onbevoegden toegang hebben gekregen tot klantgegevens van reizigers met een Eurail- of Interrail-pas, waaronder deelnemers aan het DiscoverEU-programma. Volgens het lopende onderzoek gaat het om bestel- en reserveringsinformatie, contactgegevens en in veel gevallen paspoortgegevens zoals paspoortnummers en vervaldata. De gestolen data wordt inmiddels te koop aangeboden op het dark web en deels als voorbeeld gedeeld via Telegram. Bank- en creditcardgegevens zijn volgens Eurail niet getroffen. Het incident is gemeld bij de Autoriteit Persoonsgegevens en er is extern onderzoek gestart. (Bron: dutchitleaders.nl)