Lucrezia Ciotti Un recente incidente di sicurezza informatica ha coinvolto Trenitalia, portando all’accesso non autorizzato di alcuni dati personali legati ai titoli di viaggio dei passeggeri. L’episodio, causato da un attacco hacker, riaccende l’attenzione sui rischi legati alla protezione dei dati e sulle possibili conseguenze di violazioni informatiche nei servizi digitali di trasporto.
Trenitalia, attacco hacker sui dati dei passeggeri: cosa sta succedendo
Trenitalia ha rilevato un accesso non autorizzato a una parte dei dati personali dei clienti, collegati ai titoli di viaggio, a seguito di un incidente informatico provocato da soggetti esterni non ancora identificati. Dopo le verifiche interne, la società ha individuato gli utenti potenzialmente coinvolti e ha avviato l’invio di notifiche via email.
L’azienda ha inoltre precisato di aver attivato le procedure previste dalla normativa, informando le autorità competenti, tra cui l’Garante per la Protezione dei Dati Personali e lo CSIRT Italia, oltre a presentare denuncia presso la Procura di Roma. Trenitalia ha anche sottolineato di aver già messo in sicurezza i sistemi e rafforzato i controlli interni per ridurre il rischio di nuovi episodi simili.
Attacco hacker Trenitalia: dati dei passeggeri esposti, esclusi pagamenti e credenziali, rischio phishing in aumento
Secondo quanto comunicato, le informazioni potenzialmente esposte riguardano esclusivamente i dati connessi ai biglietti e ai servizi di viaggio. Tra questi rientrano: dati anagrafici e identificativi dei passeggeri, contatti (email e telefono), dettagli del viaggio (tratta, data, orario e numero del titolo), eventuale carta fedeltà associata, dati del datore di lavoro, tipologia di offerta utilizzata, estremi del documento d’identità e informazioni utili alla generazione del titolo di viaggio. L’azienda ha però chiarito che non risultano compromessi i sistemi di accesso agli account né le credenziali personali, e soprattutto non sono stati coinvolti dati di pagamento come numeri di carta, scadenza o codice di sicurezza.
Nonostante ciò, Trenitalia avverte che la natura delle informazioni sottratte potrebbe esporre gli utenti a tentativi di phishing o contatti fraudolenti, in cui malintenzionati sfruttano dati reali per rendere più credibili messaggi falsi. Per questo motivo viene consigliata particolare prudenza verso email o SMS sospetti, soprattutto se richiedono conferme di dati personali o operazioni urgenti.