Eurail meldet Datenpanne, Zahl betroffener Kunden ist unbekannt
-
-
Lokalisiert von
Elize Kupce
Eurail B.V., Anbieter der Interrail-Karte, hat eine Datenpanne bestätigt, bei der vermutlich persönliche Kundendaten offengelegt wurden.
-
Das Unternehmen berichtet von einem Sicherheitsvorfall, bei dem Unbefugte Zugriff auf Kundendatenbanken erhalten haben. Betroffen sind offenbar Nutzer von Interrail, Eurail und dem EU-Programm DiscoverEU, wie viele genau betroffen sind, ist aktuell unklar.
-
Zu den mutmaßlich entwendeten personenbezogenen Daten zählen Namen, E-Mail-Adressen, Telefonnummern, Wohnadressen und Geburtsdaten. In einigen Fällen sollen auch Kopien von Reisepässen oder Personalausweisen, Bankkontonummern (IBANs) und Gesundheitsdaten betroffen sein.
-
Die Datenpanne wurde bestätigt und den Datenschutzbehörden gemeldet. Bisher gibt es aber keine Hinweise darauf, dass die gestohlenen Daten veröffentlicht oder missbraucht wurden.
Eurail behauptet, ein "Datensicherheitsvorfall" innerhalb seiner Interrail-Systeme habe zu unbefugtem Zugriff auf Kundendaten geführt. Interrail ist ein Bahnpass, der Europäern unbegrenzte Reisen in 33 europäischen Ländern ermöglicht.
In der Datenbank waren persönliche Informationen gespeichert, darunter Vor- und Nachnamen, E-Mail-Adressen, Telefonnummern, Wohnadressen und Geburtsdaten. In einigen Fällen könnten auch Kopien von Reisepässen oder Ausweisdokumenten sowie Bankkontonummern (IBAN) betroffen sein.
"Nach der Entdeckung haben wir umgehend unsere Systeme gesichert und eine Untersuchung mit Unterstützung externer IT-Sicherheitsexperten und Rechtsberater eingeleitet", erklärte Eurail in einer öffentlichen Stellungnahme. Eine Untersuchung wurde eingeleitet, um das Ausmaß des Vorfalls und die möglichen Auswirkungen aller Kunden zu ermitteln. Die Zahl der betroffenen Kunden bleibt derzeit unklar.
Vom Sicherheitsvorfall sind neben Eurail- und Interrail-Kunden auch Teilnehmende des EU-Programms DiscoverEU betroffen. DiscoverEU ist eine Initiative der Europäischen Union, die jungen Menschen kostenlose Zugreisen durch Europa ermöglicht.
Die Europäische Kommission teilte mit, die möglicherweise gestohlenen Daten bestehen aus Namen, Geburtsdaten, Kopien von Reisepässen oder Personalausweisen, E-Mail-Adressen, Adressdaten, Telefonnummern, Kontonummern und Gesundheitsdaten.
Der Vorfall wurde der Datenschutzbehörde gemeldet. Relevante Datenschutzbehörden außerhalb der EU werden derzeit über den Vorfall informiert. Gleiches gilt für betroffene Kunden.
Laut Eurail gebe es derzeit keine Hinweise darauf, dass die Daten missbraucht oder öffentlich zugänglich gemacht wurden. Externe Cybersicherheitsspezialisten überwachen die Situation kontinuierlich.
Betroffenen wird geraten, Passwörter zu ändern, die mit ihren E-Mail-Adressen, Social-Media-Konten und Bankkonten verbunden sind. Zusätzlich sollten sie wachsam gegenüber Phishing-Versuchen sein und ungewöhnliche Transaktionen auf ihrem Bankkonto genau beobachten. Falls ihre persönlichen Daten böswillig verwendet werden, sollten sie dies einer zuständigen Datenschutzbehörde melden.
Entdecke mehr exklusive Cybernews-Inhalte auf YouTube.