L’allarme di Trenitalia, vittima di un attacco hacker. Sono stati violati dati anagrafici, mail e numeri di telefono. I dettagli.
Trenitalia ha confermato di essere stata colpita da un grave incidente di sicurezza informatica. L’azienda ha avviato l’invio di notifiche personalizzate ai clienti coinvolti per segnalare un accesso non autorizzato ai propri sistemi da parte di hacker esterni non identificati. L’azienda esclude il coinvolgimento di credenziali e dati di pagamento e ha già allertato il Garante della privacy e la Procura di Roma.
Attacco hacker a Trenitalia: i dettagli
Stando a quanto si apprende, l’attacco ha colpito esclusivamente i database legati ai titoli di viaggio. Tra le informazioni personali esposte figurano dati anagrafici (nome, cognome, data e luogo di nascita di viaggiatori e acquirenti), recapiti telefonici, indirizzi email ed estremi dei documenti d’identità registrati. Sono stati sottratti anche dettagli logistici sensibili, come tratte, orari, codici delle carte fedeltà , tipologie di offerte usufruite e, in alcuni casi, l’ente o il datore di lavoro del passeggero.
Le barriere di sicurezza principali hanno comunque evitato il peggio: Trenitalia ha escluso categoricamente il coinvolgimento delle credenziali di accesso agli account e dei dati finanziari, come numeri di carte di credito, scadenze o codici CVV, rimasti protetti da crittografia.
Massima attenzione a messaggi sospetti
La società del Gruppo FS ha già provveduto a informare il Garante per la Protezione dei Dati Personali e lo Csirt Italia, sporgendo formale denuncia alla Procura della Repubblica di Roma. Gli esperti di cybersecurity avvertono ora che il rischio principale si sposta sul “spear phishing”: conoscendo i dettagli reali di vecchi viaggi, i truffatori potrebbero inviare email o SMS ingannevoli molto realistici per estorcere password o coordinate bancarie. L’azienda raccomanda la massima diffidenza verso messaggi non provenienti dal dominio ufficiale. I clienti sono chiamati, quindi, a fare maggiore attenzione in caso di comunicazioni sospette.
