یورِیل می‌گوید نقض داده دسامبر بر ۳۰۰,۰۰۰ نفر تأثیر گذاشته است

شرکت Eurail B.V.، اپراتور سفر اروپایی که بلیط‌های دیجیتال برای ۳۳ شبکه راه‌آهن ملی ارائه می‌دهد، اعلام کرد که در جریان یک نقض امنیتی (data breach) در دسامبر ۲۰۲۵، اطلاعات شخصی بیش از ۳۰۰ هزار نفر به سرقت رفته است. این شرکت مستقر در هلند که بلیط‌های Interrail و Eurail را برای سفر با قطار در سراسر اروپا می‌فروشد، اعلام کرد مهاجمان در تاریخ ۲۶ دسامبر ۲۰۲۵ به پایگاه داده مشتریان نفوذ کرده و به اطلاعات حساسی از جمله نام کامل، مشخصات گذرنامه، شماره شناسایی، شماره حساب بانکی (IBAN)، اطلاعات سلامت و اطلاعات تماس دسترسی یافته‌اند. این شرکت همچنین هشدار داد که عوامل تهدید، نمونه‌ای از داده‌های سرقت‌شده را در تلگرام منتشر کرده و در حال فروش آن‌ها در دارک وب (dark web) هستند. طبق اسناد ثبت‌شده نزد دادستان کل ایالت اورگان، این نقض امنیتی در مجموع ۳۰۸٬۷۷۷ نفر را تحت تأثیر قرار داده است.

کمیسیون اروپایی در هشداری جداگانه اعلام کرد که اطلاعات سلامت و سایر داده‌های حساس جوانانی که از طریق برنامه DiscoverEU بلیط دریافت کرده‌اند نیز ممکن است در معرض افشا قرار گرفته باشد. Eurail به مشتریان آسیب‌دیده توصیه کرد در برابر حملات فیشینگ (phishing) و کلاهبرداری‌های احتمالی هوشیار باشند، رمز عبور حساب کاربری اپلیکیشن Rail Planner خود را تغییر دهند و تراکنش‌های مشکوک بانکی را فوراً گزارش دهند. این رویداد در حالی رخ می‌دهد که ماه گذشته کمیسیون اروپایی نیز نقض امنیتی پلتفرم Europa.eu را تأیید کرد که مسئولیت آن را گروه اخاذی ShinyHunters بر عهده گرفته بود.