Roma – Hacker ataca la base de datos de Trenitalia y roba información de viaje: la empresa envió una alerta, por correo electrónico, a algunos clientes informándoles de haber “relavado un incidente de ciberseguridad causado por sujetos externos no identificados” que causó “un acceso no autorizado a algunos datos personales relacionados con valores de viaje”.
La empresa ha dado a conocer que los clientes interesados han sido identificados a los que enviaron la comunicación y que no se han filtrado datos de acceso a cuentas, credenciales personales o información relacionada con pagos (como el número de tarjeta, el plazo o el código de seguridad) y añade que han “notificado el incidente a la Autoridad Garante para la Protección de Datos Personales y a la Italia Csirt, de acuerdo con la ley vigente, y asegurado”.
El informe sobre el ataque de hacker fue depositado en los últimos meses en el Pùrocura de Roma, que investiga y sugiere que tomó tiempo “para identificar con precisión a los interesados potencialmente involucrados era necesario realizar un análisis técnico y de seguridad profundo por nuestras estructuras de TI. Estas verificaciones tuvieron tiempo, porque se trataba de reconstruir en detalle cualquier acceso inadecuado a los datos”.
Dado el tipo de datos involucrados, puede haber un riesgo de que los pasajeros reciban comunicaciones fraudulentas o intentos de contacto engañosos que se refieren a sus viajes. Por esta razón, Trenitalia recomienda “a prestar especial atención a cualquier mensaje sospechoso, especialmente si requieren datos personales o financieros o contienen enlaces o apegos inesperados”, verificando, en caso de duda, la fiabilidad del remitente.
Trenitalia en comunicación se disculpa a los clientes y les tranquiliza sobre la protección de datos personales.
Qué hacer después del ataque de hacker en Trenitalia
Aquí hay algunos consejos prácticos para los clientes de Trenitalia después del incidente de ciberseguridad.
- Atención a mensajes: Preste atención a comunicaciones sospechosas que pueden requerir datos personales.
- Verificación del remitente: Compruebe siempre la fiabilidad del remitente antes de responder a correos electrónicos o mensajes.
- No proporcionar información confidencial: Nunca comparta información personal o financiera en respuesta a solicitudes no comprobadas.
- Control de transacción: Monitoree sus transacciones bancarias para actividades sospechosas.
- Contacto con Trenitalia: En caso de duda, comuníquese con el servicio de atención al cliente de Trenitalia directamente para obtener aclaraciones.
Parece correcto que la Trenitalia haya advertido, pero demasiado tarde y con poca claridad. No entendía cómo podían acceder a ciertos datos; explicaciones paron vague y confundido, y a los clientes les gustaría un contacto más directo. Recomiendo verificar cada mensaje, pero sin crear alarmas innecesarias.