Trenitalia confirme une cyberattaque ayant compromis des données clients le 26 juin
L'opérateur ferroviaire national italien Trenitalia a confirmé le 26 juin 2026 qu'une cyberattaque avait compromis ses systèmes de données clients.
Cette intrusion chez le plus grand opérateur ferroviaire de voyageurs d'Italie soulève des inquiétudes immédiates quant à la conformité en matière de protection des données au regard de la réglementation européenne, ainsi qu'à la sécurité opérationnelle d'un réseau transportant environ 600 millions de passagers par an. Les cyberattaques visant des opérateurs ferroviaires peuvent exposer les dossiers de réservation, les données de cartes de paiement, les profils de voyageurs fréquents et les systèmes d'exploitation si ceux-ci ne sont pas correctement cloisonnés. L'incident survient alors que les opérateurs ferroviaires européens font face à des menaces numériques croissantes, à la suite d'attaques similaires contre les réseaux de Deutsche Bahn et de SNCF ces dernières années.
Trenitalia n'a pas communiqué le nombre de dossiers clients concernés, la nature des données auxquelles il a été accédé, ni si les systèmes de paiement ont été compromis. L'opérateur n'a pas précisé si l'attaque visait les plateformes de réservation en ligne, les applications mobiles ou les systèmes de gestion de la relation client en back-office. Aucune information n'a été publiée quant à un éventuel risque pesant sur les opérations ferroviaires ou les systèmes critiques pour la sécurité.
L'attaque s'est produite en pleine période de pointe estivale, au moment où Trenitalia assure ses fréquences de service les plus élevées sur les liaisons intercités et à grande vitesse. L'autorité italienne de protection des données, le Garante per la protezione dei dati personali, est compétente pour enquêter sur les violations affectant les résidents italiens dans le cadre du RGPD, lequel impose la notification d'une violation dans les 72 heures suivant sa découverte et exige des opérateurs qu'ils documentent leurs mesures de sécurité techniques et organisationnelles.