Les clients et passagers de Trenitalia France sont concernés par une fuite de données touchant la plateforme de vente et de gestion des titres de transport. La notification de Trenitalia France indique qu’un accès non autorisé a permis l’exfiltration de certaines informations personnelles liées à l’achat ou à l’usage de billets.
L’incident affecte les personnes ayant réservé ou utilisé des titres via le service français du groupe Trenitalia. Sont concernés des éléments permettant d’identifier les voyageurs et leurs trajets : nom et prénom, date de naissance, coordonnées (e-mail, téléphone), informations de voyage, itinéraire, date et heure du trajet, numéro du titre de transport et le type d’offre ou de service. Selon la notification, les identifiants, mots de passe et les données bancaires complètes ne sont pas concernés. L’incident est également rapporté par ANSA, qui évoque un accès non autorisé attribué à des tiers externes non identifiés. La sensibilité tient au fait que ces données peuvent servir à des campagnes de phishing ciblé, à de faux remboursements ou à des tentatives de fraude personnalisée basées sur des trajets réels.
Détails techniques :
- Accès non autorisé à la plateforme de vente et de gestion des titres de transport, selon la notification.
- Tiers externes non identifiés impliqués, selon ANSA.
Données concernées :
- Nom et prénom
- Date de naissance
- Adresse e-mail
- Numéro de téléphone
- Informations de voyage (itinéraire, date et heure)
- Numéro de titre de transport
- Type d'offre ou de service
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise