Eurail BV, operator yang menyediakan akses ke 250.000 kilometer jalur kereta api Eropa, mengonfirmasi bahwa data yang dicuri dalam pelanggaran awal tahun ini ditawarkan untuk dijual di web gelap.
Perusahaan mengatakan bahwa pelaku ancaman juga menerbitkan sampel data pada platform perpesanan Telegram tetapi masih mencoba untuk menentukan jenis catatan dan jumlah pelanggan yang terpengaruh.
Eurail BV adalah perusahaan berbasis di Belanda yang mengelola dan menjual tiket masuk (Eurail dan antar rel) untuk perjalanan kereta api melintasi Eropa, menawarkan fleksibilitas untuk perjalanan multi-negara.
Tiket masuknya juga sangat populer di kalangan wisatawan muda Eropa yang berpartisipasi dalam UE Program TemukanEU.
Bulan lalu, perusahaan tersebut mengungkapkan bahwa mereka mengalami pelanggaran data ketika pelaku ancaman memperoleh akses tidak sah ke basis data pelanggannya, membahayakan informasi sensitif, termasuk nama lengkap, rincian paspor, nomor ID, rekening bank IBAN, informasi kesehatan, dan rincian kontak (alamat email, nomor telepon).
“Kami menyadari bahwa data tersebut telah ditawarkan untuk dijual di web gelap dan contoh kumpulan data telah dipublikasikan di Telegram.
“Kami sedang menyelidiki catatan data spesifik mana atau berapa banyak pelanggan yang terkena dampak masalah ini,” membaca pembaruan Eurail.
Eurail menyatakan bahwa mereka melanjutkan penyelidikan untuk menentukan dengan tepat data apa yang telah disusupi untuk setiap pelanggan yang terkena dampak, dan akan mengirimkan pemberitahuan individual kepada mereka yang terkena dampak.
Sementara itu, otoritas perlindungan data yang bersangkutan telah diberi tahu sesuai dengan persyaratan GDPR, dan otoritas di luar UE akan segera diberi tahu.
Pelanggan yang informasinya mungkin terekspos dalam insiden ini harus waspada terhadap potensi upaya phishing dan penipuan.
Eurail menyarankan agar pelanggan memperbarui kata sandi akun aplikasi Rail Planner mereka dan mengatur ulang kata sandi tersebut di platform lain tempat mereka menggunakan kredensial yang sama.
Selain itu, nasabah harus memantau aktivitas rekening bank mereka dengan cermat dan segera melaporkan setiap transaksi mencurigakan ke bank mereka.
A halaman pertanyaan umum telah dipublikasikan untuk mendukung pelanggan, dan segala kekhawatiran juga dapat ditangani langsung melalui email ke privacyhelp@eurail.com.
Masa depan infrastruktur TI telah tiba
Infrastruktur TI modern bergerak lebih cepat dibandingkan dengan alur kerja manual.
Dalam panduan Tines baru ini, pelajari bagaimana tim Anda dapat mengurangi penundaan manual yang tersembunyi, meningkatkan keandalan melalui respons otomatis, dan membangun serta menskalakan alur kerja cerdas di atas alat yang sudah Anda gunakan.
