#EURail went off the rails with its data #security incident: https://eurail.zendesk.com/hc/en-001/sections/33099464002205-Data-Security-Incident-Frequently-Asked-Questions

Personally identifiable information (name, gender, birth date, passport number, residence...) got stolen and went up for sale on the dark web.

In a recent email, EU Rail is recommending that clients take extra precaution by updating passwords and don't talk to strangers on the interwebs.

Why is EU Rail 1) storing 2) unencrypted #pii? Why can't users remove pii from their account after intended use?

An update from #Eurail/#Interrail on the data leak from January.

The investigation has shown that the following categories of your personal data were accessed and copied from our customer database:

First name
Last name
Date of birth
Gender
Passport number
Country of residence

At least my data was not in the purchase sample published on Telegram 🤷🏻

Drüben im blauen Himmel wird eben gemeldet, dass es ab heute bis 31.3.2026 wieder #Interrail / #Eurail Promo-Pässe gibt. 15% auf alle Global- und One-Country-Pässe.

https://bsky.app/profile/kees-eurotravel.bsky.social/post/3mgovtkk4622f

Eurail says stolen traveler data now up for sale on dark web

Eurail B.V., the operator that provides access to 250,000 kilometers of European railways, confirmed that data stolen in a breach earlier this year is being offered for sale on the dark web.

#Eurail #railroad #travel #databreach #darkweb #security #cybersecurity #hackers #hacking #hacked

https://www.bleepingcomputer.com/news/security/eurail-says-stolen-traveler-data-now-up-for-sale-on-dark-web/

Eurail zufolge werden gestohlene Reisedaten nun im Darknet zum Verkauf angeboten. Das Unternehmen gab an, dass ein Angreifer auch eine Stichprobe der Daten auf Telegram veröffentlicht habe.

Eurail B.V. ist ein niederländisches Unternehmen, das Fahrkarten (Eurail und Interrail) für Bahnreisen in ganz Europa verwaltet und verkauft und damit flexible Reisemöglichkeiten für mehrere Länder bietet. Die Fahrkarten sind besonders bei jungen europäischen Reisenden beliebt, die am EU-Programm DiscoverEU teilnehmen.

https://www.bleepingcomputer.com/news/security/eurail-says-stolen-traveler-data-now-up-for-sale-on-dark-web/

#eurail #reisedaten #darknet #telegram #EU #Datenleck #Datenschutz #Cyberangriff #Cybersecurity #ITSecurity #Hackerangriff #Datenhandel

#Eurail says stolen traveler data now up for sale on dark web

https://www.bleepingcomputer.com/news/security/eurail-says-stolen-traveler-data-now-up-for-sale-on-dark-web/

#privacy #cybersecurity #DataBreach #travel

[Clubic] - Fuite de données #Eurail : des informations en vente sur le #DarkWeb

https://www.clubic.com/actualite-600790-fuite-de-donnees-eurail-des-informations-en-vente-sur-le-dark-web.html

#RevueDePresse
#ChoisirLeServicePublic
#SécuritéInformatique
#CyberAttaque
#DonnéesPrivées
#FuiteDeDonnées