Vazamento de dados da Eurail/Interrail: 300 mil viajantes devem cancelar passaportes após dados irem para a dark web

Uma escalada significativa em um vazamento de dados de dezembro de 2025 na Eurail, empresa responsável pelo popular passe Interrail, resultou na divulgação de dados pessoais de 300 mil viajantes, incluindo números de passaporte, na dark web. O HM Passport Office do Reino Unido emitiu um alerta urgente para que os afetados cancelem seus passaportes para evitar roubo de identidade. O incidente destaca vulnerabilidades críticas no gerenciamento de dados de viagem e a crescente ameaça de exposição direcionada de credenciais.

O vazamento, inicialmente divulgado em dezembro de 2025, envolveu acesso não autorizado a um banco de dados contendo informações pessoais de titulares do passe Interrail. Na época, a empresa afirmou que os dados estavam criptografados e que não havia evidências de uso indevido. No entanto, em uma reviravolta dramática, um agente de ameaças divulgou os dados descriptografados em um fórum da dark web, expondo nomes completos, endereços de e-mail, datas de nascimento e números de passaporte de 300 mil viajantes.

O HM Passport Office confirmou que está entrando em contato diretamente com os residentes do Reino Unido afetados, aconselhando-os a cancelar seus passaportes imediatamente. Esta é uma medida de precaução para evitar roubo de identidade e solicitações fraudulentas de documentos de viagem. O escritório também criou uma linha de ajuda dedicada para viajantes preocupados.

Do ponto de vista da cibersegurança, este incidente ressalta a importância de medidas robustas de proteção de dados para empresas de viagens. O setor de viagens coleta grandes quantidades de dados pessoais sensíveis, incluindo informações de passaporte, tornando-o um alvo principal para cibercriminosos. O fato de os dados estarem inicialmente criptografados, mas depois descriptografados, sugere que as chaves de criptografia foram comprometidas ou que os dados foram armazenados de uma forma que permitia a descriptografia.

O vazamento também levanta questões sobre as práticas de segurança da Eurail. A empresa não divulgou o método exato da violação inicial ou como os dados foram descriptografados. No entanto, especialistas em segurança suspeitam que os invasores podem ter obtido acesso às chaves de criptografia por meio de um ataque de phishing ou explorando uma vulnerabilidade nos sistemas da empresa.

O impacto sobre os viajantes é severo. Com os números de passaporte expostos, os indivíduos correm o risco de roubo de identidade, solicitações fraudulentas de passaporte e outras formas de fraude financeira. O conselho do HM Passport Office para cancelar os passaportes é um passo significativo, mas causará transtornos e despesas para os viajantes afetados.

O incidente serve como um lembrete contundente para todas as organizações que lidam com dados pessoais sensíveis de implementar criptografia forte, autenticação multifator e auditorias de segurança regulares. O setor de viagens, em particular, deve priorizar a segurança dos dados para proteger seus clientes de violações tão devastadoras.