Attacco hacker a Trenitalia, rubati dati dei clienti: ecco quali informazioni sono state violate

Trenitalia ha comunicato via e-mail ad alcuni clienti di aver rilevato un incidente di sicurezza informatica causato da soggetti esterni non identificati, che ha comportato un accesso non autorizzato ad alcuni dati personali legati ai titoli di viaggio. La società precisa di aver identificato i clienti interessati e di averli informati singolarmente.

L’azienda sottolinea inoltre che non sono stati coinvolti dati di accesso agli account, credenziali personali o informazioni relative ai pagamenti (come il numero della carta, la scadenza o il codice di sicurezza). Trenitalia fa sapere di aver notificato l’accaduto all’Autorità Garante per la Protezione dei Dati Personali e allo Csirt Italia, in conformità alla normativa vigente, e presentato denuncia alla Procura di Roma.

Nella comunicazione inviata agli utenti, la società elenca le tipologie di informazioni che potrebbero essere state oggetto di accesso non autorizzato, «qualora presenti sui nostri sistemi informatici in relazione al titolo di viaggio». Tra queste: dati anagrafici e identificativi (nome, cognome, data e luogo di nascita del passeggero; nonché nome e cognome dell’eventuale acquirente); recapiti (e-mail, numero di telefono); dati di viaggio (tratta, data e orario, numero del titolo di viaggio); codice della carta fedeltà, se associato al biglietto; società o ente datore di lavoro; tipologia di offerta o servizio collegata al documento di trasporto e relativi dati necessari alla fruizione; estremi del documento di identità; informazioni connesse alla generazione del titolo di viaggio.