Interrail : Victime d'une « faille de sécurité » ? Des coordonnées et des numéros de passeport pourraient avoir été volés.

Incident de sécurité chez Eurail B.V.

Le groupe Eurail B.V., gestionnaire du pass InterRail, a récemment annoncé avoir été victime d'une faille de sécurité dans ses systèmes. Cette situation a permis un accès non autorisé aux données de ses clients, comme indiqué dans un message sur son site le 10 janvier, mis à jour mardi.

Le groupe, basé aux Pays-Bas, prend cet incident très au sérieux et mène actuellement une enquête approfondie. L'objectif est de déterminer l'ampleur de la situation et ses conséquences potentielles pour les clients. À ce jour, le nombre de clients touchés n'est pas encore connu.

Données potentiellement compromises

Selon les premières informations, les données concernées peuvent inclure des informations sur les commandes et les réservations des clients. Cela englobe des éléments de base tels que l'identité et les coordonnées des utilisateurs.

Les données relatives aux passeports, comme le numéro, le pays de délivrance ou la date d'expiration, pourraient également être affectées. Eurail B.V. précise qu'il ne conserve pas de copie visuelle des passeports et qu'à ce stade, il n'existe aucune preuve d'une utilisation malveillante des données.

Impact sur les utilisateurs de DiscoverEU

Les clients ayant obtenu leur pass dans le cadre de DiscoverEU, une action du programme Erasmus+, pourraient également être concernés par cette fuite de données. Le portail européen de la Jeunesse a indiqué que les informations touchées pourraient inclure le nom, la date de naissance, et même des données bancaires.

Les voyageurs de DiscoverEU sont donc invités à changer leur mot de passe et à rester vigilants face aux tentatives d'hameçonnage ou d'usurpation d'identité. Il est crucial de prendre ces mesures de précaution pour protéger leurs informations personnelles.

Enquête et mesures prises

Eurail B.V. a engagé des spécialistes externes de la cybersécurité pour mener l'enquête. Celle-ci devra déterminer les catégories exactes de données personnelles concernées et si ces données ont été copiées à partir de leur base de données clients.

Le groupe a également signalé l'incident à l'autorité de protection des données, conformément aux exigences du RGPD de l'Union européenne. Les clients dont les données auraient pu être dérobées seront informés directement par Eurail B.V.

Conclusion

En résumé, l'incident de sécurité chez Eurail B.V. soulève des inquiétudes quant à la protection des données personnelles des clients. Il est essentiel que les utilisateurs restent attentifs et prennent les précautions nécessaires. L'enquête en cours devrait apporter plus de clarté sur la situation et aider à prévenir de futurs incidents.