La operadora ferroviaria europea Eurail B.V. ha confirmado una filtración de datos que afecta a más de 300.000 personas tras un ataque ocurrido en diciembre de 2025.
La compañía, conocida por gestionar los pases Eurail e Interrail utilizados para viajar por 33 redes ferroviarias nacionales en Europa, ha notificado que los atacantes accedieron a información sensible de sus clientes.
Datos personales y sensibles comprometidos
Según la investigación interna, los atacantes lograron extraer información directamente de la base de datos de clientes.
Entre los datos expuestos se incluyen:
- Nombres completos
- Números de pasaporte
- Identificadores personales
- IBAN bancarios
- Información de contacto (email y teléfono)
- En algunos casos, datos de salud
Este tipo de información es especialmente sensible debido a su potencial uso en fraude e ingeniería social.
Alcance del ataque: más de 300.000 afectados
Eurail ha confirmado que la brecha de seguridad afecta a 308.777 personas, según registros presentados ante autoridades regulatorias.
El incidente se produjo tras el acceso no autorizado a sistemas internos, seguido de la extracción de archivos durante el mes de diciembre.
Filtración y venta de datos en la dark web
Luego del ataque, se han detectado muestras de los datos robados circulando en plataformas como Telegram, además de intentos de venta en foros de la dark web.
Esto sugiere que el objetivo del ataque no fue únicamente el robo de datos, sino también su monetización posterior.
Riesgos para los afectados
Los usuarios afectados por esta brecha están expuestos a múltiples riesgos de seguridad:
- Campañas de phishing personalizadas
- Fraudes bancarios
- Suplantación de identidad
- Ataques de ingeniería social más creíbles
Especialmente preocupante es la combinación de datos de viaje con información financiera y personal.
Recomendaciones de seguridad para usuarios
Eurail ha recomendado a los afectados tomar medidas preventivas, incluyendo:
- Cambiar contraseñas en la app Rail Planner
- Revisar cuentas bancarias y movimientos sospechosos
- Estar alerta ante correos o mensajes fraudulentos
- Evitar compartir información personal no verificada
Un incidente más en una tendencia creciente
Este caso se suma a una serie de brechas recientes en plataformas digitales europeas, donde los atacantes buscan grandes bases de datos con información altamente explotable.
La exposición de datos de viaje, identidad y finanzas convierte este tipo de incidentes en objetivos especialmente valiosos para actores criminales.