Trenitalia, attacco hacker presi alcuni dati dei clienti: si indaga

Roma – Hacker attaccano la banca dati di Trenitalia e rubano le informazioni sui viaggi: la società ha inviato un alert, via mail, ad alcuni clienti informandoli di aver “rilevato un incidente di sicurezza informatica causato da soggetti esterni non identificati” che ha causato “un accesso non autorizzato ad alcuni dati personali legati ai titoli di viaggio”.

L’azienda ha fatto sapere che sono stati identificati i clienti interessati ai quali ha inviato la comunicazione e che non sono stati trafugati dati di accesso agli account, credenziali personali o informazioni relative ai pagamenti (come il numero della carta, la scadenza o il codice di sicurezza)” e aggiunge di avere “notificato l’accaduto all’Autorità Garante per la Protezione dei Dati Personali e allo Csirt Italia, in conformità alla normativa vigente, e presentato denuncia” alla Procura di Roma.

Il rapporto sull’attacco hacker è stato depositato nei mesi scorsi alla Pùrocura di Roma che indaga e Trenitalia fa sapere che c’è voluto tempo “per individuare con precisione i soggetti interessati potenzialmente coinvolti è stato necessario svolgere approfondite analisi tecniche e di sicurezza da parte delle nostre strutture IT. Queste verifiche hanno richiesto tempo, perchè si è trattato di ricostruire nel dettaglio eventuali accessi impropri ai dati”.

Considerata la tipologia di dati coinvolti, potrebbe esserci il rischio che i passeggeri ricevano comunicazioni fraudolente o tentativi di contatto ingannevoli che fanno riferimento ai loro viaggi. Per questo Trenitalia consiglia di “prestare particolare attenzione a eventuali messaggi sospetti, soprattutto se richiedono dati personali o finanziari o contengono link o allegati inattesi”, verificando, in caso di dubbio, l’affidabilita’ del mittente.

Trenitalia nella comunicazione si scusa con i clienti e li rassicura sulla protezione dei dati personali.