Fuite chez Interrail

Le 3 mai 2026, Interrail — la marque de pass ferroviaires transfrontaliers exploitée par Eurail B.V., société basée à Utrecht — restait sous le feu des projecteurs en raison d'une fuite de données touchant environ 308 000 voyageurs. Une personne non autorisée avait accédé à une partie de la base de données clients lors d'une cyberattaque survenue en décembre 2025 ; Eurail a rendu l'incident public en janvier 2026 et, au printemps 2026, les données dérobées étaient mises en vente sur le dark web.

L'intrusion a permis aux attaquants d'accéder aux données personnelles des personnes ayant acheté un pass Interrail ou Eurail, directement ou via des distributeurs associés. Eurail précise ne pas stocker d'images de passeports, mais les champs exposés restent très sensibles en matière de fraude à l'identité.

Les catégories de données exposées comprenaient :

• Nom et prénom
• Adresse e-mail
• Adresse postale
• Numéro de téléphone
• Date de naissance et sexe
• Numéro de passeport, pays d'émission, date de délivrance et date d'expiration
• Informations sur les accompagnants

Eurail a confirmé que la base de données exfiltrée avait été mise en vente sur le dark web et qu'un échantillon avait été diffusé sur Telegram ; toutes les personnes figurant dans cet échantillon ont été notifiées directement. L'entreprise indique avoir sécurisé ses systèmes, mis en place des dispositifs de sécurité supplémentaires et mené l'enquête avec des experts en cybersécurité externes. Les voyageurs concernés ont été invités à se méfier des tentatives d'hameçonnage et des activités suspectes sur leurs comptes, et certains détenteurs de passeport ont même été incités à envisager de remplacer leur document. L'enquête reste en cours.