Утечка данных Eurail в 2025 году

В индивидуальных уведомлениях, поданных властям штатов США, прямо указаны имена и номера паспортов. Эти два поля могут использоваться для адресных мошеннических схем, связанных с бронированием поездок или проверкой личности.

Ранее Eurail заявляла, что не хранит банковские данные, сведения о кредитных картах или изображения паспортов. В официальном уведомлении не сообщается о паролях, платёжных картах или номерах социального страхования, поэтому эти поля здесь не указаны. Номер паспорта остаётся конфиденциальной информацией даже без изображения документа и может использоваться в попытках мошеннического бронирования или прохождения проверки.

Eurail обнаружила необычную активность в части своей сети, запустила процедуры реагирования на инциденты и провела расследование с привлечением сторонних специалистов по кибербезопасности. Собранные свидетельства показали, что файлы были переданы 26 декабря 2025 года. Компания проверила похищенные материалы и 25 февраля 2026 года установила, что в них содержалась персональная информация.

На странице с документами, поданными в Калифорнии, указан известный период утечки: с 24 декабря 2025 года по 8 января 2026 года. При этом в индивидуальном уведомлении датой передачи файлов названо 26 декабря. Обнаружение инцидента, определение его масштаба и уведомление пользователей, отдельные события, которые не следует сводить к одной дате.

Позднее злоумышленник заявил, что похитил около 1,3 терабайта из систем облачного хранения, поддержки и хранения исходного кода Eurail и располагает миллионами записей Eurail или Interrail. Eurail подтвердила, что образец похищенных данных был опубликован, однако заявление злоумышленника о миллионах людей не было принято в качестве официального числа затронутых лиц.

Подтверждённое уведомление, направленное регулирующим органам, охватывает 308 777 человек. Здесь сохраняется различие между односторонним заявлением преступника и полями данных, подтверждёнными в ходе цифрового расследования компании и указанными в уведомлениях, поданных в соответствии с законом.

Если вы получили уведомление непосредственно от Eurail, следует считать, что номер вашего паспорта затронут утечкой, и обратиться за актуальными рекомендациями в официальный орган вашей страны, отвечающий за паспорта. Необходимость аннулирования или замены документа зависит от юрисдикции и оценки риска этим органом. Никогда не отправляйте изображение паспорта по указаниям из электронного письма или сообщения в социальной сети.

Будьте внимательны к сообщениям об изменениях бронирования, проблемах с визой, возврате денег за билеты или проверке паспорта, связанным с предстоящими поездками. Открывайте свой аккаунт Eurail или Interrail и сайт перевозчика напрямую, а не по ссылке из сообщения. Самостоятельно проверяйте личность и полномочия любого, кто запрашивает номер паспорта, данные платёжной карты или одноразовый код безопасности.

Eurail сообщила, что после обнаружения прекратила эту активность, привлекла внешних специалистов по кибербезопасности и уведомила правоохранительные органы. Компания заявила, что усилила существующие меры безопасности, чтобы снизить риск повторения подобного инцидента. Письменные уведомления были отправлены после завершения проверки затронутых файлов.

Получателям уведомлений следует сохранять свидетельства неизвестных им действий в аккаунтах или с бронированиями, мошеннических документов для поездок и сообщений, в которых используются их идентификационные данные. Сообщайте о выявленном неправомерном использовании в местные правоохранительные органы, орган, отвечающий за паспорта, и соответствующему поставщику туристических услуг. Заморозка кредитной истории не меняет номер паспорта, но может обеспечить дополнительную защиту от открытия финансовых счетов с использованием похищенных персональных данных.

Число 308 777, это подтверждённое Eurail количество людей, о котором компания сообщила генеральному прокурору Орегона, а не заявление злоумышленника о миллионах записей.

Эта запись описывает передачу файлов в декабре 2025 года и охват уведомлений, определённый в 2026 году. Подтверждены только две категории данных: имена и номера паспортов. Банковские данные, данные карт, изображения паспортов и другие поля, о которых не сообщалось, в эту запись не включены. Если Eurail или власти позднее опубликуют уточнённое число людей или сведения о другом подтверждённом поле, содержание следует обновить в соответствии с этими официальными свидетельствами. Если вы заметите подозрительное сообщение или событие в аккаунте, проверьте его через действующий официальный канал связи организации, не используя ссылки из сообщения. Если доступно индивидуальное письмо-уведомление, оно служит основным источником сведений о том, какие данные конкретного человека затронуты и какие меры защиты ему предлагаются. Если вы заметите подозрительное сообщение или событие в аккаунте, проверьте его через действующий официальный канал связи организации, не используя ссылки из сообщения.