Eurail 2025 数据泄露

提交给美国各州的个人通知明确列出了姓名和护照号码。这两个字段可能被用于涉及旅行预订或身份核验的定向诈骗。

Eurail 此前表示，公司不存储银行或信用卡信息，也不存储护照影像副本。官方通知未提及密码、支付卡或社会安全号码，因此本条目也未将这些字段列入。即使没有证件影像，护照号码仍属于敏感信息，可能被用于欺诈性预订或核验尝试。

Eurail 发现其部分网络存在异常活动后，启动了事件响应程序，并与第三方网络安全专家共同开展调查。证据表明，文件于2025年12月26日被转出。公司审查了被盗资料，并于2026年2月25日确认其中包含个人信息。

加利福尼亚州的备案页面列出的已知泄露期间为2025年12月24日至2026年1月8日，而个人通知将12月26日列为文件转出日期。发现事件、确定影响范围和通知用户是不同的事件，不应合并为同一个日期。

一名攻击者随后声称，从 Eurail 的云存储、支持和源代码系统中窃取了约1.3太字节的数据，并持有数百万条 Eurail 或 Interrail 记录。Eurail 确认，部分被盗数据样本已被公开，但并未将攻击者关于数百万人受影响的说法采纳为官方受影响人数。

经核实的监管通报涉及308,777人。本条目区分了犯罪者的单方面说法与通过公司取证调查及法律通报核实的数据字段。

直接收到 Eurail 通知的人员应将自己的护照号码视为已受此次事件影响，并向本国官方护照主管部门咨询最新指引。是否需要注销或更换证件，取决于所在司法管辖区及主管部门的风险评估；切勿按照电子邮件或社交媒体消息中的指示发送护照影像。

临近出行时，应警惕有关预订变更、签证问题、车票退款或护照核验的消息。应直接访问 Eurail 或 Interrail 账户以及承运方网站，而不是使用消息中的链接。对于任何索要护照号码、支付卡详情或一次性安全码的人，都应通过独立渠道核实其身份。

Eurail 表示，发现该活动后便将其制止，聘请了外部网络安全专业人员，并通知了执法部门。公司称，已加强现有安全措施，以帮助防止类似事件再次发生。书面通知是在完成受影响文件的审查后发出的。

收到通知的人员应保留有关不明的账户活动或预订活动、涉诈旅行证件，以及使用其身份信息的消息的证据。发现信息遭到滥用时，应向当地执法部门、护照主管部门和相关旅行服务提供商报告。信用冻结不会改变护照号码，但可能提供额外保护，降低他人利用被盗身份信息开立金融账户的风险。

308,777是 Eurail 向俄勒冈州总检察长报告的经核实人数，而非攻击者声称的数百万条记录。

本条目涵盖2025年12月的文件转出事件，以及2026年确定的通知范围。已确认的数据类别仅包括姓名和护照号码；银行信息、卡片信息、护照影像及其他未披露字段均未列入。如果 Eurail 或主管部门之后公布更正后的人数或其他经核实的字段，应根据这些官方证据更新内容。如果出现可疑消息或账户事件，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。如果有个人通知函，应以其为首要依据，了解该个人涉及的数据范围及可获得的保护措施。如果出现可疑消息或账户事件，应通过该机构当前的官方联系渠道核实，不要使用消息中的链接。