Gegevens van reizigers flexibele treinpas Eurail mogelijk uitgelekt

Eurail is een flexibele treinpas voor reizigers van buiten Europa, die hiermee met alle treinen in 33 Europese landen kunnen reizen. Het is gefinancierd via het Erasmus+-programma. Het hoofdkantoor van Eurail is in Utrecht gevestigd.

Het is onduidelijk hoeveel mensen door het datalek zijn getroffen. Ook is niet exact duidelijk welke gegevens zijn uitgelekt. Mogelijk zijn voor- en achternaam, geboortedatum of leeftijd, paspoort- of identiteitsbewijs, e-mailadres, postadres, woonland, telefoonnummer en bankrekeningnummer uitgelekt.

Geen aanwijzingen voor misbruik van gegevens

Op dit moment zijn er geen aanwijzingen dat de gegevens zijn misbruikt of openbaar gemaakt. Eurail monitort de situatie met externe cybersecurityspecialisten. Toch kunnen deelnemers te maken krijgen met phishingpogingen, onbevoegde toegang tot accounts of identiteitsfraude.

De Europese Commissie meldt dat Eurail inmiddels maatregelen heeft getroffen:

• De getroffen systemen zijn extra beveiligd en de kwetsbaarheid is gedicht
• Toegangscodes zijn gereset
• Monitoring en beveiligingsmaatregelen zijn versterkt
• Externe cybersecurityspecialisten zijn ingeschakeld om misbruik van de gestolen data te detecteren

De Europese Commissie adviseert deelnemers om:

• Wachtwoorden te wijzigen voor e-mail, sociale media en bankzaken
• Alert te zijn op verdachte of ongevraagde berichten
• Persoonlijke gegevens niet te delen met onbekende contacten die zich als DiscoverEU-medewerker voordoen
• Ongebruikelijke banktransacties direct te melden bij de bank
• Verdachte activiteiten te rapporteren bij de toezichthouder gegevensbescherming