Eurail Group (Interrail): Sicherheitsvorfall
Angriff kompromittiert Kundendaten: Ausweiskopien betroffen.

Am 10. Januar 2026 meldete die Eurail Group - innerhalb Europas als Interrail geläufig - einen Angriff auf ihre Systeme, bei dem Kundendaten gestohlen wurden. Bestellungsdaten, demografische Informationen - Namen, Geburtsdaten, Geschlechtsidentität - und Kontaktdaten - Mail- und Wohnadressen, Telefonnummern - sowie Reisepass- und Ausweisdaten sind betroffen. Weitere Details wisse man einer aktualisierten Mitteilung zufolge noch nicht, die Ermittlungen laufen.

Nachtrag vom 17.02.2026:

Die gestohlenen Daten sind nun Medienberichten im Darknet aufgetaucht. Dort werden, so eine erneute Bestätigung seitens Eurail vom 13. Februar, unter anderem Passkopien und IBANs zum Verkauf angeboten. Auch Gesundheitsdaten und Kontaktinformationen sind betroffen.

Nachtrag vom 09.04.2026:

Auch US-amerikanische Kunden waren betroffen. Die Eurail Group spricht von knapp 309 Tsd. Betroffenen dort.