文章总结： 欧洲铁路通票销售公司EurailB.V.遭黑客攻击，导致客户姓名、护照号、IBAN等敏感个人信息泄露。目前无数据滥用证据。公司已修复漏洞、重置凭证并加强管控，正配合专家调查。事件已按GDPR要求上报数据保护机构，并将直接通知受影响客户。 综合评分： 60 文章分类： 数据泄露,安全大事件

欧洲铁路通票销售公司Eurail B.V.遭黑客攻击

安全学习那些事儿

2026年1月17日 07:00 上海

2026年1月14日，经营欧洲铁路通票(Eurail Pass)的公司Eurail B.V. 上周在官网发布公告，披露公司遭遇黑客攻击，部分客户个人隐私信息外泄。

据官方通报，黑客已获取平台部分客户姓名、出生日期、护照号码、电子邮箱地址、居住地址、所在地、电话号码、国际银行账户号码(IBAN)等信息，但目前尚未发现相关数据被滥用或公开传播的证据。

Eurail B.V. 声称：平台已在第一时间封堵受影响系统中的安全漏洞，重置相关访问凭证，并加强整体信息安全管控，同时与外部网络安全专家合作展开深入调查。并在获得进一步调查结果后，直接通知受影响的个人。

该事件已按照欧盟GDPR的要求报告给数据保护机构，我们正在按照法律要求通知欧盟以外的所有其他相关数据保护机构。

Eurail B.V. 表示：我们会直接通知可能数据遭到泄露的客户(如我们掌握其联系方式)。我们非常重视客户信息的安全，并对此次事件可能造成的任何担忧深表歉意。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全学习那些事儿 《欧洲铁路通票销售公司Eurail B.V.遭黑客攻击》