Tentativo di attacco informatico a Trenitalia: dati personali di passeggeri compromessi
Quick Look
- Trenitalia ha rilevato un tentativo di attacco informatico a ottobre 2025, con accesso non autorizzato a dati personali associati ai titoli di viaggio di alcuni passeggeri.
- Dati di pagamento e credenziali non sono stati compromessi.
- L'azienda ha attivato misure di sicurezza, notificato le autorità e presentato denuncia alla Procura di Roma.
AI-generated summary
Why It Matters
A ottobre 2025, Trenitalia ha subito un tentativo di attacco informatico da parte di soggetti esterni non identificati, che ha portato all'accesso non autorizzato ad alcuni dati personali dei passeggeri relativi ai titoli di viaggio. L'azienda ha prontamente attivato misure di sicurezza e avviato le procedure di notifica e denuncia alle autorità competenti.
A ottobre 2025 Trenitalia ha rilevato un tentativo di attacco informatico causato da soggetti esterni non identificati. L’evento ha determinato “un accesso ad alcuni dati personali di una parte dei propri passeggeri”. L’episodio ha riguardato “esclusivamente alcuni dati associati ai titoli di viaggio”. Non sono stati compromessi i dati di pagamento, le credenziali di accesso agli account o le informazioni delle carte di credito o di debito (numero della carta, data di scadenza e codice di sicurezza). Lo rende noto Trenitalia.
Trenitalia ha “immediatamente attivato tutte le misure di sicurezza necessarie”. Solo al termine di verifiche tecniche è stato possibile procedere con le comunicazioni individuali previste dalla normativa vigente. Trenitalia ha provveduto a notificare l’accaduto all’Autorità Garante per la Protezione dei Dati Personali e agli organi competenti, oltre a presentare denuncia alla Procura della Repubblica presso il Tribunale di Roma, collaborando pienamente con le Autorità.
Open Questions
- Chi sono i soggetti esterni non identificati?
- Qual è l'entità esatta dei dati compromessi?
- Quali saranno le conseguenze legali per i responsabili?
