Trenitalia víctima de una filtración de datos: notificaciones al garante y al CSIRT.

Trenitalia ha sufrido un Violacíon de datosLa empresa comunicó la brecha de seguridad a sus clientes por correo electrónico, explicando que el ataque fue presuntamente causado por "terceros no identificados" y que, tras exhaustivas comprobaciones técnicas, fue posible identificar a las personas potencialmente afectadas.

Según el informe, los datos de acceso a la cuenta, las credenciales personales o la información de pago (número de tarjeta, fecha de caducidad o código de seguridad) no se vieron comprometidos.

¿Qué datos están involucrados?

La filtración podría haber afectado a diversas categorías de datos personales:
• Datos personales: nombre, apellidos, fecha y lugar de nacimiento del pasajero y del posible comprador
• contacto: dirección de correo electrónico y número de teléfono
• Datos de viaje: ruta, fecha, hora, número de billete
• Código de la tarjeta de fidelización, si está asociado al billete.
• Empresa o entidad empleadora
• Tipo de oferta o servicio adquirido
• Datos del documento de identidad
• Datos técnicos relacionados con la generación del billete de viaje

Notificación al garante y al CSIRT

Trenitalia ha especificado que ha adoptado inmediatamente las medidas necesarias para contener el incidente y que ha notificado el incidente a Garante de la protección de datos personales y llegar a un CSIRT Italia, como exige la ley. También se ha presentado una denuncia ante la Fiscalía del Tribunal de Roma.

El riesgo de phishing

Trenitalia advierte que existe el riesgo de que los clientes reciban mensajes fraudulentos o sean víctimas de intentos de estafa. phishing, que se relacionen con su viaje. La compañía le insta a desconfiar de correos electrónicos, mensajes de texto o llamadas telefónicas sospechosas y a no proporcionar información personal ni financiera. Trenitalia le recuerda que nunca se pondrá en contacto con los clientes para solicitar contraseñas o información de pago.

Para obtener más información, póngase en contacto con nosotros a través del formulario web "Privacidad - Gestión de datos personales".