Svenskar tågluffares passnummer säljs efter dataintrång

Svenskars personuppgifter läckta i omfattande Eurail-intrång

Ett stort antal svenskar har under de senaste dagarna mottagit varningar från Eurail om att deras personliga information har läckt ut. Företaget, som är känt för försäljning av Interrailpass till europeiska tågresor, meddelar nu att ett dataintrång som uppdagades redan i januari har lett till en omfattande läcka av kunddata.

Trots att intrånget upptäcktes i början av året är det först nu, efter att företaget slutfört sin interna utredning, som drabbade kunder informerats. Den komprometterade informationen innehåller känsliga uppgifter såsom för- och efternamn, födelsedatum, kön, nationalitet samt passnummer.

I ett e-postmeddelande som Dagens Nyheter tagit del av varnar Eurail sina kunder: ”Brottslingar kan försöka missbruka dina uppgifter. Vi rekommenderar därför att du är extra vaksam på oväntade eller misstänkta telefonsamtal, e-postmeddelanden eller sms som ber om personlig information.”

Karl Emil Nikka, IT-säkerhetsspecialist, betonar vikten av försiktighet: ”Klicka absolut inte på länkar i sådana meddelanden, utan leta i stället själv upp webbplatsen som meddelandet ser ut att hänvisa till.” Han understryker särskilt: ”Lita framför allt inte på meddelanden som påstår att du måste betala extra avgifter.”

Eurail har bekräftat att den stulna datan har bjudits ut till försäljning på så kallad ”darknet” – en krypterad och anonymiserad del av internet där olaglig handel ofta förekommer. Ytterligare oroande är att delar av informationen redan har publicerats öppet via meddelandetjänsten Telegram. De kunder vars uppgifter har exponerats på detta sätt ska enligt företaget ha informerats separat med specifika varningar.

Denna incident följer ett mönster av ökande cyberbrottslighet riktad mot resebranschen. Så sent som i somras drabbades italienska hotell av ett liknande intrång där närmare 100 000 identitetshandlingar, inklusive inskannade pass, stals. I det fallet rekommenderade svensk polis de drabbade att makulera sina pass och ansöka om nya.

I fallet med Eurail-läckan bedömer dock experter att situationen inte kräver lika drastiska åtgärder. Karl Emil Nikka förklarar: ”Det är inte nödvändigt att byta pass, för enligt utredningen har enbart passnummer läckt, inga inskannade passkopior.”

Intrånget mot Eurail väcker frågor kring säkerheten hos företag som hanterar resenärers personuppgifter. Reseindustrin är särskilt utsatt eftersom företagen ofta behöver lagra just den typ av identifierande information som är värdefull för identitetstjuvar – passnummer, födelsedatum och fullständiga namn.

Säkerhetsexperter rekommenderar att drabbade kunder bör vara vaksamma på tecken på identitetsstöld under de kommande månaderna. Detta inkluderar oförklarliga kreditupplysningar, oväntade fakturor eller kontoutdrag från okända företag, samt försök till bedrägerier via telefon eller e-post där någon utger sig för att vara från banken, polisen eller andra myndigheter.

För oroliga resenärer är rådet att aktivera tvåfaktorsautentisering på alla viktiga konton där det är möjligt, regelbundet kontrollera kontoutdrag från banker och kreditkort, samt överväga kreditupplysningsföretagens tjänster för bevakning av identitetsstöld.

Eurail, som ägs gemensamt av över 35 europeiska tågoperatörer och har sitt huvudkontor i Utrecht, Nederländerna, har ännu inte kommenterat hur intrånget kunde ske eller vilka säkerhetsåtgärder som nu har implementerats för att förhindra liknande incidenter i framtiden.

Dagens Nyheter har sökt både Eurail och polisens passavdelning för kommentarer kring incidenten, men utan framgång.