Des détenteurs de pass Interrail et Eurail, mais aussi des jeunes partis avec le programme européen DiscoverEU, figurent parmi les plusieurs centaines de milliers de personnes notifiées par Eurail B.V. à la suite d'une cyberattaque. L'opérateur des deux pass a confirmé publiquement un accès non autorisé à des bases liées à ces titres de voyage ainsi qu'à DiscoverEU, volet du programme Erasmus+.
Qui sont les voyageurs concernés par le piratage d'Eurail
Eurail B.V. a notifié 308 777 personnes. Il s'agit de voyageurs ayant acheté ou réservé un pass Interrail ou Eurail, et de participants à DiscoverEU. Ce dernier volet explique la présence de mineurs parmi les personnes touchées : des jeunes inscrits dans ce cadre font partie des personnes notifiées.
Les données ne sont pas restées confinées à ces bases : une partie a été mise en vente et un échantillon a été publié.
Identité, santé et coordonnées bancaires dans les mêmes bases
Les informations concernées couvrent l'identité (prénom, nom, date de naissance), le document d'identité, les coordonnées (adresse électronique, téléphone, adresse postale, pays) et l'historique des commandes et des réservations. S'y ajoutent une référence de compte bancaire, sous la forme d'un IBAN, et des données de santé.
C'est la réunion de ces éléments qui rend la fuite sensible. Un document d'identité associé à une date de naissance et à une adresse fournit presque tout ce qu'il faut pour se faire passer pour quelqu'un. Un IBAN rattaché à ces informations peut servir de support à des tentatives de prélèvement ou à de faux remboursements. L'historique des réservations permet, lui, de rédiger des messages évoquant un voyage réel, donc plus convaincants. Quant aux données de santé, elles relèvent de l'intimité des voyageurs, et leur exposition ne peut pas être corrigée après coup.
Détails techniques :
- 308 777 personnes notifiées par Eurail B.V.
- Accès non autorisé à des bases liées aux pass Interrail et Eurail et au programme DiscoverEU (Erasmus+)
- Mineurs concernés dans le cadre de DiscoverEU
- Partie des données mise en vente, échantillon publié
Données concernées :
- Prénom et nom
- Date de naissance
- Pièce d'identité
- Adresse email et numéro de téléphone
- Adresse postale et pays
- Historique de commandes et de réservations
- IBAN
- Données de santé
- Données de mineurs
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise