Parla con noi


Trenitalia vittima di Data Breach: quali dati sono coinvolti e perché cresce il rischio di Phishing

L’azienda ha comunicato agli utenti una violazione causata da soggetti esterni non identificati. Non risultano compromessi dati di accesso, credenziali o informazioni di pagamento, ma alcune informazioni personali e di viaggio potrebbero essere state esposte.

Trenitalia ha comunicato agli utenti di aver subito un data breach.

Secondo quanto riportato nella email inviata alle persone potenzialmente coinvolte, l’attacco sarebbe stato causato da “soggetti esterni non identificati”. Al termine di approfondite verifiche tecniche, l’azienda ha dichiarato di aver individuato i clienti potenzialmente interessati dalla violazione.

Dalle informazioni comunicate, non risulterebbero compromessi i dati di accesso agli account, le credenziali personali né le informazioni di pagamento, come numero della carta, data di scadenza o codice di sicurezza.

Tuttavia, la violazione potrebbe aver interessato alcune categorie di dati personali associate ai titoli di viaggio. Si tratta di informazioni che, anche senza dati finanziari, possono avere un valore significativo per attività fraudolente, phishing mirato e social engineering.

Quali dati potrebbero essere stati coinvolti

Secondo la comunicazione inviata agli utenti, la violazione potrebbe aver interessato, qualora presenti nei sistemi informatici associati al titolo di viaggio, diverse categorie di dati personali.

Tra queste rientrano:

  • dati anagrafici e identificativi, come nome, cognome, data e luogo di nascita del passeggero e dell’eventuale acquirente;
  • recapiti di contatto, come indirizzo email e numero di telefono;
  • informazioni sul viaggio, tra cui tratta, data, orario e numero del titolo di viaggio;
  • codice della carta fedeltà, se associata al biglietto;
  • società o ente datore di lavoro;
  • tipologia di offerta o servizio acquistato;
  • estremi del documento d’identità;
  • dati tecnici connessi alla generazione del titolo di viaggio.

È importante distinguere tra dati finanziari e dati personali contestuali. Anche se non risultano coinvolti dati di pagamento, le informazioni relative agli spostamenti possono avere un impatto rilevante sulla privacy e sulla sicurezza degli utenti.

Sapere quando una persona ha viaggiato, su quale tratta, con quale servizio e con quali recapiti associati può consentire la costruzione di messaggi fraudolenti estremamente credibili.

Un esempio: un utente potrebbe ricevere un’email di phishing che cita una tratta reale, una data corretta o un presunto problema collegato al titolo di viaggio. In quel momento il messaggio appare più attendibile di un phishing generico.

Ed è proprio questo il rischio più concreto.

Notifica al Garante Privacy e CSIRT Italia

Trenitalia ha comunicato di aver adottato immediatamente le misure necessarie per contenere l’incidente e di aver notificato l’accaduto al Garante per la protezione dei dati personali e al CSIRT Italia, come previsto dalla normativa vigente. L’azienda ha inoltre dichiarato di aver presentato denuncia alla Procura della Repubblica presso il Tribunale di Roma.

La gestione di un data breach richiede tempi tecnici complessi. Non basta accorgersi dell’incidente. Bisogna ricostruire cosa è accaduto, quali sistemi sono stati interessati, quali dati sono stati accessibili, per quanto tempo, da chi e con quali possibili conseguenze per gli interessati.

La comunicazione agli utenti rientra nel quadro previsto dal GDPR quando una violazione può comportare un rischio elevato per i diritti e le libertà delle persone fisiche. In questi casi, la trasparenza è parte integrante della gestione dell’incidente.

Il caso Trenitalia conferma un trend in continua crescita

Il caso Trenitalia non è un episodio isolato. Si inserisce in un contesto più ampio in cui il settore dei trasporti è sempre più esposto alle minacce informatiche.

Secondo la Relazione annuale 2025 dell’Agenzia per la Cybersicurezza Nazionale, nel 2025 il settore dei trasporti ha registrato 238 vittime di cyber attacchi. È un dato che conferma quanto questo comparto sia diventato strategico per i criminali informatici, non solo per il valore dei servizi erogati, ma anche per la quantità di dati trattati ogni giorno.

FAQ

Che cos'è successo a Trenitalia?

Trenitalia ha comunicato agli utenti di aver subito un data breach causato da soggetti esterni non identificati. Dopo verifiche tecniche, l’azienda ha individuato le persone potenzialmente interessate dalla violazione.

Secondo quanto comunicato, non risultano compromessi i dati di accesso agli account, le credenziali personali né le informazioni di pagamento, come numero della carta, data di scadenza o codice di sicurezza.

Potrebbero essere coinvolti dati anagrafici, recapiti, informazioni sul viaggio, codice carta fedeltà, datore di lavoro, tipologia di servizio acquistato, estremi del documento d’identità e dati tecnici connessi alla generazione del titolo di viaggio.

Il rischio principale è il phishing mirato. I criminali potrebbero usare informazioni reali sui viaggi per creare email, SMS o telefonate fraudolente più credibili.

Un Data Breach è una violazione di sicurezza che comporta, in modo accidentale o illecito, la distruzione, perdita, modifica, divulgazione non autorizzata o accesso non autorizzato a dati personali. In pratica, si parla di data breach quando informazioni riservate o personali vengono esposte, consultate, copiate, alterate o rese accessibili a soggetti che non dovrebbero poterle vedere.

Un data breach può riguardare dati diversi: nome, cognome, email, numero di telefono, documenti d’identità, informazioni di viaggio, credenziali, dati sanitari, dati finanziari o informazioni aziendali riservate. Non sempre significa che i dati siano stati “rubati”: anche un accesso non autorizzato o una possibile esposizione può configurare una violazione.

Nel caso Trenitalia, secondo quanto comunicato, non risultano compromessi dati di accesso, credenziali o informazioni di pagamento, ma potrebbero essere stati coinvolti dati personali e informazioni associate ai titoli di viaggio.