Wyciek danych 300 tysięcy klientów Interrail może wpłynąć także na użytkowników SNCB/NMBS
Belgijski przewoźnik kolejowy SNCB/NMBS ostrzega przed możliwymi skutkami niedawnego naruszenia bezpieczeństwa na stronie Interrail/Eurail. W wyniku zdarzenia mogły zostać ujawnione dane osobowe...
Wizualizacja SI - Aktualnosci.be Belgijski przewoźnik kolejowy SNCB/NMBS ostrzega przed możliwymi skutkami niedawnego naruszenia bezpieczeństwa na stronie Interrail/Eurail. W wyniku zdarzenia mogły zostać ujawnione dane osobowe ponad 300 000 pasażerów. Choć systemy SNCB/NMBS nie zostały bezpośrednio zaatakowane, przewoźnik apeluje o zwiększoną ostrożność, szczególnie w przypadku otrzymywania nieoczekiwanych wiadomości e-mail lub SMS. Ryzyko dotyczy także osób korzystających z aplikacji SNCB/NMBS do zakupu biletów.
Skala wycieku i charakter zagrożenia
Jak wyjaśnia SNCB/NMBS, operator Interrail (Eurail) padł ofiarą naruszenia bezpieczeństwa danych, w wyniku którego doszło do ujawnienia informacji dotyczących ponad 300 000 użytkowników. Interrail/Eurail oferuje bilety umożliwiające swobodne podróżowanie pociągami po 33 krajach europejskich w określonym czasie.
Potencjalne zagrożenie dla klientów SNCB/NMBS wynika z częstej praktyki używania tych samych haseł w różnych serwisach. Jeśli pasażer stosuje identyczne dane logowania zarówno w Interrail, jak i na koncie SNCB/NMBS, osoby trzecie mogą próbować uzyskać dostęp do jego profilu u belgijskiego przewoźnika – mimo że ten nie był bezpośrednim celem ataku.
Zalecenia dla pasażerów
Przewoźnik zaleca zmianę haseł zarówno na koncie Interrail, jak i SNCB/NMBS, a także stosowanie unikalnych haseł dla każdego serwisu. Podróżni powinni zachować szczególną czujność wobec wiadomości, które wywołują poczucie pilności lub zawierają prośby o podjęcie szybkiego działania, takie jak „potwierdzenie danych”, „dokonanie płatności” czy „ponowne logowanie”.
W przypadku wątpliwości najlepiej samodzielnie wejść na oficjalną stronę przewoźnika, zamiast korzystać z linków przesyłanych w wiadomościach. Podejrzane e-maile i SMS-y można zgłaszać pod adresem [email protected].