[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$floolycot72bl":3,"$fudc0ac7bz0p8":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a668a7c5a0bb267223913c1","Eurail2025","Violação de dados da Eurail em 2025","eurail-2025","eurail.com","2025-12-26T00:00:00.000Z","2026-07-26T22:30:20.583Z","2026-10-09T21:36:10.862Z","Website hack","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FEurail_%20CA%20App%20%26%20Sample_0.pdf",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-620972","https:\u002F\u002Fwww.securityweek.com\u002F300000-people-impacted-by-eurail-data-breach\u002F",308777,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48],"Names","Passport numbers","\u003Cp>\u003Cstrong>A violação de dados da Eurail em 2025\u003C\u002Fstrong> envolveu a transferência de arquivos da rede da empresa europeia de passes ferroviários por um agente não autorizado. Segundo a notificação apresentada pela empresa ao procurador-geral da Califórnia, o invasor retirou arquivos em 26 de dezembro de 2025. A Eurail concluiu sua análise em 25 de fevereiro de 2026 e determinou que os arquivos continham nomes e números de passaporte de algumas pessoas.\u003C\u002Fp>\n\u003Cp>A documentação apresentada pela Eurail às autoridades do Oregon indica que 308.777 pessoas foram afetadas. A empresa começou a enviar notificações por escrito, datadas de 27 de março de 2026, às pessoas potencialmente afetadas. A LeakData utiliza essa contagem oficial de pessoas, em vez de rumores ou dos números mais altos alegados pelo invasor.\u003C\u002Fp>\n\u003Ch2>Tipos de dados confirmados\u003C\u002Fh2>\n\u003Cp>As notificações individualizadas apresentadas às autoridades estaduais dos EUA identificam especificamente nomes e números de passaporte. Esses dois campos podem facilitar golpes direcionados envolvendo reservas de viagens ou verificação de identidade.\u003C\u002Fp>\n\u003Cp>A Eurail havia informado que não armazena informações bancárias ou de cartões de crédito, nem imagens de passaportes. A notificação oficial não menciona senhas, cartões de pagamento ou números de seguridade social, e esses campos não são incluídos aqui. Um número de passaporte continua sendo um dado sensível mesmo sem uma imagem do documento e pode ser usado em tentativas fraudulentas de reserva ou verificação.\u003C\u002Fp>\n\u003Ch2>Cronologia do incidente\u003C\u002Fh2>\n\u003Cp>A Eurail identificou atividade incomum em parte de sua rede, acionou os procedimentos de resposta a incidentes e conduziu uma investigação com especialistas externos em segurança cibernética. As evidências mostraram que houve transferência de arquivos em 26 de dezembro de 2025. A empresa analisou o material roubado e determinou, em 25 de fevereiro de 2026, que ele continha informações pessoais.\u003C\u002Fp>\n\u003Cp>A página do registro apresentado na Califórnia informa que o período conhecido da violação foi de 24 de dezembro de 2025 a 8 de janeiro de 2026, enquanto a notificação individual identifica 26 de dezembro como a data da transferência dos arquivos. A detecção, a determinação da abrangência e a notificação aos usuários são eventos distintos e não devem ser reunidos em uma única data.\u003C\u002Fp>\n\u003Ch2>Alegações do invasor e abrangência verificada\u003C\u002Fh2>\n\u003Cp>Posteriormente, um invasor alegou ter obtido cerca de 1.3 terabytes dos sistemas de armazenamento em nuvem, suporte e código-fonte da Eurail e possuir milhões de registros da Eurail ou da Interrail. A Eurail confirmou que uma amostra dos dados roubados havia sido publicada, mas a alegação do invasor sobre milhões de pessoas não foi adotada como a contagem oficial de afetados.\u003C\u002Fp>\n\u003Cp>A notificação verificada apresentada às autoridades reguladoras abrange 308.777 pessoas. Mantém-se a distinção entre uma alegação unilateral de um criminoso e os campos verificados por meio da análise forense da empresa e da notificação legal.\u003C\u002Fp>\n\u003Ch2>Como proteger as informações do passaporte\u003C\u002Fh2>\n\u003Cp>Se você receber uma notificação diretamente da Eurail, deve considerar seu número de passaporte envolvido no incidente e buscar orientações atualizadas junto ao órgão oficial responsável por passaportes no seu país. A necessidade de cancelar ou substituir um documento depende da jurisdição e da avaliação de risco feita pela autoridade; nunca envie uma imagem do passaporte com base em instruções recebidas por e-mail ou mensagem em redes sociais.\u003C\u002Fp>\n\u003Cp>Fique atento a mensagens sobre alterações em reservas, problemas com vistos, reembolsos de passagens ou verificação de passaporte relacionadas a viagens próximas. Acesse diretamente sua conta da Eurail ou da Interrail e o site da transportadora, em vez de usar o link da mensagem. Verifique por meios independentes a identidade de qualquer pessoa que solicite um número de passaporte, dados de cartão de pagamento ou um código de segurança de uso único.\u003C\u002Fp>\n\u003Ch2>Resposta da Eurail\u003C\u002Fh2>\n\u003Cp>A Eurail informou que interrompeu a atividade após identificá-la, contratou profissionais externos de segurança cibernética e notificou as autoridades policiais. A empresa declarou que reforçou as medidas de segurança existentes para ajudar a evitar um incidente semelhante. As notificações por escrito foram emitidas após a conclusão da análise dos arquivos afetados.\u003C\u002Fp>\n\u003Cp>Se você recebeu uma notificação, preserve evidências de atividades desconhecidas em contas ou reservas, documentos de viagem fraudulentos e mensagens que usem suas informações de identidade. Comunique qualquer uso indevido observado às autoridades policiais locais, ao órgão responsável por passaportes e ao prestador de serviços de viagem envolvido. O congelamento de crédito não altera um número de passaporte, mas pode oferecer proteção adicional contra a abertura de contas financeiras com dados de identidade roubados.\u003C\u002Fp>\n\u003Ch2>Como interpretar este incidente?\u003C\u002Fh2>\n\u003Cp>O número 308.777 corresponde à contagem de pessoas verificada pela Eurail e informada ao procurador-geral do Oregon, não à alegação do invasor sobre milhões de registros.\u003C\u002Fp>\n\u003Cp>Este registro corresponde à transferência de arquivos ocorrida em dezembro de 2025 e à abrangência da notificação determinada em 2026. Apenas nomes e números de passaporte são categorias de dados confirmadas; dados bancários, dados de cartões, imagens de passaportes e outros campos não divulgados não estão incluídos. Se a Eurail ou as autoridades publicarem posteriormente uma contagem corrigida ou outro campo verificado, o conteúdo deverá ser atualizado para refletir essas evidências oficiais. Se você receber uma mensagem suspeita ou notar uma ocorrência suspeita na conta, verifique a situação pelo canal de contato oficial atual da organização, sem usar os links da mensagem. Quando houver uma carta de notificação individual disponível, ela será a fonte principal para saber quais dados daquela pessoa estão envolvidos e quais opções de proteção foram oferecidas. Se você receber uma mensagem suspeita ou notar uma ocorrência suspeita na conta, verifique a situação pelo canal de contato oficial atual da organização, sem usar os links da mensagem.\u003C\u002Fp>","Violação de dados da Eurail em 2025 (308,8 Mil Registros informados)","Violação de dados da Eurail em 2025. Há relatos de 308,8 mil registros. Dados informados: Nomes, Números de passaportes. Confira o alcance, os riscos e as…","\u002Fuploads\u002Flogo\u002Feurail_com.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":21},"Eurail B.V.","Travel","Netherlands","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":20},"bcd-travel","Registro de dados da BCD Travel de maio de 2026","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":21,"affectedCountStatus":74},"booking-com-2026","Violação de dados da Booking.com em 2026","Booking.com B.V.","\u002Fuploads\u002Flogo\u002Fbooking_com.svg","2026-04-11T00:00:00.000Z","not_disclosed",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":20},"carnival","Vazamento de dados da Carnival Corporation em 2026","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":20},"amtrak","Incidente envolvendo dados de atendimento ao cliente da Amtrak (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679]