Trenitalia victime d'une fuite de données : notifications au garant et au CSIRT

Trenitalia a subi un violation de donnéesL'entreprise a communiqué la violation de données à ses clients par courriel, expliquant que l'attaque aurait été causée par des « parties externes non identifiées » et qu'après des vérifications techniques approfondies, il a été possible d'identifier les personnes potentiellement touchées.

Selon le rapport, les identifiants de connexion aux comptes, les données personnelles ou les informations de paiement (numéro de carte, date d'expiration ou code de sécurité) n'ont pas été compromis.

Quelles sont les données concernées ?

La violation peut avoir affecté différentes catégories de données personnelles :
• Données personnelles: nom, prénom, date et lieu de naissance du passager et de l'acheteur potentiel
• Contact: adresse e-mail et numéro de téléphone
• Données de voyage: itinéraire, date, heure, numéro de billet
• Code de la carte de fidélité, s'il est associé au billet
• Entreprise ou entité employeuse
• Type d'offre ou de service acheté
• Détails de la pièce d'identité
• Données techniques relatives à la génération du titre de transport

Notification au garant et au CSIRT

Trenitalia a précisé avoir immédiatement pris les mesures nécessaires pour contenir l'incident et l'avoir notifié à ses destinataires. Garant de la protection des données personnelles et CSIRT Italie, conformément à la loi. Une plainte a également été déposée auprès du parquet du tribunal de Rome.

Le risque d'hameçonnage

Trenitalia avertit qu'il existe un risque que les clients reçoivent des messages frauduleux ou soient victimes de tentatives d'escroquerie. phishing concernant votre voyage. La compagnie vous recommande de rester vigilant face aux courriels, SMS ou appels téléphoniques suspects et de ne jamais communiquer d'informations personnelles ou financières. Trenitalia vous rappelle qu'elle ne contactera jamais ses clients pour leur demander leurs mots de passe ou leurs informations de paiement.

Pour plus d'informations, veuillez nous contacter via le formulaire web « Confidentialité - Gestion des données personnelles ».