Trenitalia Conferma un Attacco Informatico che ha Compromesso i Dati dei Clienti il 26 Giugno
Il gestore ferroviario statale italiano Trenitalia ha confermato il 26 giugno 2026 che un attacco informatico ha compromesso i sistemi contenenti i dati dei clienti.
La violazione ai danni del principale operatore ferroviario passeggeri italiano solleva immediate preoccupazioni riguardo alla conformità in materia di protezione dei dati ai sensi della normativa UE e alla sicurezza operativa di una rete che trasporta circa 600 milioni di passeggeri l'anno. Gli attacchi informatici ai gestori ferroviari possono esporre prenotazioni, dati di carte di pagamento, profili di viaggiatori abituali e sistemi operativi, qualora questi non siano adeguatamente segmentati. L'incidente si inserisce in un contesto in cui gli operatori ferroviari europei affrontano minacce digitali crescenti, a seguito di attacchi analoghi subiti dalle reti di Deutsche Bahn e SNCF negli ultimi anni.
Trenitalia non ha comunicato il numero di record di clienti coinvolti, la tipologia di dati a cui si è avuto accesso, né se i sistemi di pagamento siano stati compromessi. L'operatore non ha precisato se l'attacco abbia preso di mira le piattaforme di prenotazione online, le applicazioni mobili o i sistemi di back-office per la gestione delle relazioni con i clienti. Non sono state rilasciate informazioni riguardo all'eventuale rischio per le operazioni ferroviarie o per i sistemi critici per la sicurezza.
L'attacco è avvenuto durante il picco della stagione estiva, periodo in cui Trenitalia opera con le frequenze di servizio più elevate sulle tratte intercity e ad alta velocità. L'autorità italiana per la protezione dei dati Garante per la protezione dei dati personali ha la competenza per indagare sulle violazioni che interessano i residenti italiani nell'ambito del quadro normativo del GDPR, il quale impone la notifica della violazione entro 72 ore dalla sua scoperta e richiede agli operatori di documentare le misure di sicurezza tecniche e organizzative adottate.