[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$flp50f0bltqio":3,"$fudvgnohc1h15":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a668a7c5a0bb267223913c1","Eurail2025","Утечка данных Eurail в 2025 году","eurail-2025","eurail.com","2025-12-26T00:00:00.000Z","2026-07-26T22:30:20.583Z","2026-10-09T21:36:10.862Z","Website hack","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FEurail_%20CA%20App%20%26%20Sample_0.pdf",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-620972","https:\u002F\u002Fwww.securityweek.com\u002F300000-people-impacted-by-eurail-data-breach\u002F",308777,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48],"Names","Passport numbers","\u003Cp>\u003Cstrong>Утечка данных Eurail в 2025 году\u003C\u002Fstrong> была связана с выводом файлов из сети европейской компании, предлагающей железнодорожные проездные, лицом, не имевшим права доступа. Согласно уведомлению, поданному компанией в офис генерального прокурора Калифорнии, злоумышленник вывел файлы 26 декабря 2025 года. Eurail завершила проверку 25 февраля 2026 года и установила, что файлы содержали имена и номера паспортов некоторых людей.\u003C\u002Fp>\n\u003Cp>В документах, поданных Eurail властям Орегона, указано, что утечка затронула 308 777 человек. Компания начала рассылать потенциально затронутым лицам письменные уведомления, датированные 27 марта 2026 года. LeakData использует это официальное число людей, а не сведения из слухов или более высокие показатели, заявленные злоумышленником.\u003C\u002Fp>\n\u003Ch2>Подтверждённые типы данных\u003C\u002Fh2>\n\u003Cp>В индивидуальных уведомлениях, поданных властям штатов США, прямо указаны имена и номера паспортов. Эти два поля могут использоваться для адресных мошеннических схем, связанных с бронированием поездок или проверкой личности.\u003C\u002Fp>\n\u003Cp>Ранее Eurail заявляла, что не хранит банковские данные, сведения о кредитных картах или изображения паспортов. В официальном уведомлении не сообщается о паролях, платёжных картах или номерах социального страхования, поэтому эти поля здесь не указаны. Номер паспорта остаётся конфиденциальной информацией даже без изображения документа и может использоваться в попытках мошеннического бронирования или прохождения проверки.\u003C\u002Fp>\n\u003Ch2>Хронология инцидента\u003C\u002Fh2>\n\u003Cp>Eurail обнаружила необычную активность в части своей сети, запустила процедуры реагирования на инциденты и провела расследование с привлечением сторонних специалистов по кибербезопасности. Собранные свидетельства показали, что файлы были переданы 26 декабря 2025 года. Компания проверила похищенные материалы и 25 февраля 2026 года установила, что в них содержалась персональная информация.\u003C\u002Fp>\n\u003Cp>На странице с документами, поданными в Калифорнии, указан известный период утечки: с 24 декабря 2025 года по 8 января 2026 года. При этом в индивидуальном уведомлении датой передачи файлов названо 26 декабря. Обнаружение инцидента, определение его масштаба и уведомление пользователей, отдельные события, которые не следует сводить к одной дате.\u003C\u002Fp>\n\u003Ch2>Заявления злоумышленника и подтверждённый масштаб\u003C\u002Fh2>\n\u003Cp>Позднее злоумышленник заявил, что похитил около 1,3 терабайта из систем облачного хранения, поддержки и хранения исходного кода Eurail и располагает миллионами записей Eurail или Interrail. Eurail подтвердила, что образец похищенных данных был опубликован, однако заявление злоумышленника о миллионах людей не было принято в качестве официального числа затронутых лиц.\u003C\u002Fp>\n\u003Cp>Подтверждённое уведомление, направленное регулирующим органам, охватывает 308 777 человек. Здесь сохраняется различие между односторонним заявлением преступника и полями данных, подтверждёнными в ходе цифрового расследования компании и указанными в уведомлениях, поданных в соответствии с законом.\u003C\u002Fp>\n\u003Ch2>Защита паспортных данных\u003C\u002Fh2>\n\u003Cp>Если вы получили уведомление непосредственно от Eurail, следует считать, что номер вашего паспорта затронут утечкой, и обратиться за актуальными рекомендациями в официальный орган вашей страны, отвечающий за паспорта. Необходимость аннулирования или замены документа зависит от юрисдикции и оценки риска этим органом. Никогда не отправляйте изображение паспорта по указаниям из электронного письма или сообщения в социальной сети.\u003C\u002Fp>\n\u003Cp>Будьте внимательны к сообщениям об изменениях бронирования, проблемах с визой, возврате денег за билеты или проверке паспорта, связанным с предстоящими поездками. Открывайте свой аккаунт Eurail или Interrail и сайт перевозчика напрямую, а не по ссылке из сообщения. Самостоятельно проверяйте личность и полномочия любого, кто запрашивает номер паспорта, данные платёжной карты или одноразовый код безопасности.\u003C\u002Fp>\n\u003Ch2>Действия Eurail\u003C\u002Fh2>\n\u003Cp>Eurail сообщила, что после обнаружения прекратила эту активность, привлекла внешних специалистов по кибербезопасности и уведомила правоохранительные органы. Компания заявила, что усилила существующие меры безопасности, чтобы снизить риск повторения подобного инцидента. Письменные уведомления были отправлены после завершения проверки затронутых файлов.\u003C\u002Fp>\n\u003Cp>Получателям уведомлений следует сохранять свидетельства неизвестных им действий в аккаунтах или с бронированиями, мошеннических документов для поездок и сообщений, в которых используются их идентификационные данные. Сообщайте о выявленном неправомерном использовании в местные правоохранительные органы, орган, отвечающий за паспорта, и соответствующему поставщику туристических услуг. Заморозка кредитной истории не меняет номер паспорта, но может обеспечить дополнительную защиту от открытия финансовых счетов с использованием похищенных персональных данных.\u003C\u002Fp>\n\u003Ch2>Как следует понимать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Число 308 777, это подтверждённое Eurail количество людей, о котором компания сообщила генеральному прокурору Орегона, а не заявление злоумышленника о миллионах записей.\u003C\u002Fp>\n\u003Cp>Эта запись описывает передачу файлов в декабре 2025 года и охват уведомлений, определённый в 2026 году. Подтверждены только две категории данных: имена и номера паспортов. Банковские данные, данные карт, изображения паспортов и другие поля, о которых не сообщалось, в эту запись не включены. Если Eurail или власти позднее опубликуют уточнённое число людей или сведения о другом подтверждённом поле, содержание следует обновить в соответствии с этими официальными свидетельствами. Если вы заметите подозрительное сообщение или событие в аккаунте, проверьте его через действующий официальный канал связи организации, не используя ссылки из сообщения. Если доступно индивидуальное письмо-уведомление, оно служит основным источником сведений о том, какие данные конкретного человека затронуты и какие меры защиты ему предлагаются. Если вы заметите подозрительное сообщение или событие в аккаунте, проверьте его через действующий официальный канал связи организации, не используя ссылки из сообщения.\u003C\u002Fp>","Утечка данных Eurail в 2025 году. Сообщается о следующем количестве: 308,8 тысяча записей. Данные, о которых сообщается: Имена, Номера паспортов. Ознакомьтесь…","\u002Fuploads\u002Flogo\u002Feurail_com.svg",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":21},"Eurail B.V.","Travel","Netherlands","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":20},"bcd-travel","Сведения о данных BCD Travel за май 2026 года","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":21,"affectedCountStatus":73},"booking-com-2026","Утечка данных Booking.com в 2026 году","Booking.com B.V.","\u002Fuploads\u002Flogo\u002Fbooking_com.svg","2026-04-11T00:00:00.000Z","not_disclosed",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"carnival","Утечка данных Carnival Corporation в 2026 году","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":20},"amtrak","Инцидент с данными службы поддержки клиентов Amtrak (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679]