跳到正文
ITDWeb 安全平台
ITD
搜索

安全指南

#数据泄露#网络钓鱼#旅行#事件响应#全球

Trenitalia数据泄露：防范虚假延误退款诈骗

Trenitalia于2026年6月26日起通知客户，车票数据（包括行程、联系方式和出生日期）遭未经授权访问。旅客应如何应对。

发布于 2026-09-30 更新于 2026-09-30 最后核实 2026-09-30 4 分钟阅读
本页目录

适用对象：曾在Trenitalia购买意大利铁路车票或通票的任何人，包括为意大利之行预订Frecciarossa或其他列车的游客，以及收到过“列车延误退款”短信或邮件的人。

本文基于Trenitalia发布的客户通知、其延误补偿指南，以及意大利数据保护机构（Garante）、CERT-AGID和意大利邮政与通信警察（Polizia Postale）的官方页面。本文不涉及攻击技术。

旅客今天应该做什么

1

凡提及您行程的信息都要视为可疑，不要打开其中的链接

Trenitalia在通知中提醒，鉴于所涉数据的类型，您可能会收到涉及您行程的欺诈信息，并请客户对要求提供个人或金融数据、或含有意外链接或附件的信息格外小心。

路线或日期正确并不能证明信息是真实的。如需核实，请自行在浏览器中输入trenitalia.com，或打开官方应用程序，在那里查看您的预订（基础知识见什么是网络钓鱼？）。

2

只通过官方渠道申请延误补偿

根据Trenitalia的说明，Frecce（高速列车）和Intercity列车的延误补偿需在行程后一年内申请，可通过网页表单或其官网上的“Richiedi Indennizzo”功能、Trenitalia应用程序、售票窗口、出票的旅行社、客服中心或邮寄方式提出。

对于大区数字车票（Biglietto Digitale Regionale），符合条件的补偿将自动退还至购票所用的银行卡，无需申请。该指南中没有任何一条说明退款需要点击链接并输入银行卡信息。

3

无论谁来索要，都不要透露密码或银行卡号

Trenitalia声明，其绝不会主动联系您索要密码或支付数据。意大利数据保护机构（Garante）同样建议，切勿回复索要税号（codice fiscale）、PIN码、银行卡号、卡安全码或一次性密码的短信。

4

如果您已输入银行卡信息，请立即致电发卡银行

Garante建议，如果您可能在短信诈骗中提供了银行或银行卡信息，应立即通过已知、可信的渠道联系您的银行或发卡机构，报告情况并冻结交易；如果资金已被转走，应向警方报案。

经常核对对账单并开启交易提醒，有助于您更早发现问题。对于在意大利境外发行的银行卡，请拨打卡背面的电话号码。

5

仅通过通知中指定的表单联系Trenitalia

Trenitalia设有专门的支持渠道：其投诉与建议网页表单（reclami-e-suggerimenti.trenitalia.com），选项“Privacy – Gestione dei dati personali”，并填写通知中的参考代码。如需电话联系，请使用Trenitalia官网上的客服电话，切勿使用信息中给出的号码。

6

举报可疑信息

意大利邮政与通信警察（Polizia Postale）通过commissariatodips.it上的“Segnala online”表单接收网络钓鱼举报（紧急情况下，可拨打112或113）。在意大利以外，请使用您所在国家的举报渠道；例如在日本，可向日本反网络钓鱼协议会（Council of Anti-Phishing Japan）举报（短信请附上截图）。

路线、日期、时间、车票号码

+ 电子邮件地址和电话号码

↓

“您12号的列车已延误：请申领退款”

→ 不要点击链接；请自行打开应用程序或trenitalia.com

姓名、出生日期和出生地

（其中一份通知还包括税号）

↓

一通用您真实出生日期“核实身份”的电话

→ 知道您的出生日期并不能证明信息真实。挂断电话，拨打官方电话核实

常旅客卡代码、雇主

（仅适用于关联了这些信息的车票）

↓

“您的积分即将过期”／“请确认您的公司票价”

→ 在官方应用程序中查看积分；切勿输入银行卡信息

未包括在内（据Trenitalia）：登录数据、密码、卡号、有效期、安全码

可能泄露的数据、使这类信息显得可信的内容，以及核实方法（数据项来自Trenitalia的通知；核实方法来自Trenitalia、Garante和CERT-AGID的指南）。

事件经过（依据Trenitalia的通知）

以下内容均依据Trenitalia在其网站上发布的客户通知（依据欧盟《通用数据保护条例》第34条，向受影响人员发出的“个人数据泄露通知”）。根据车票类型，共发布了三个版本：

  • 由Trenitalia单独出售的车票
  • 与Trenitalia France联合控制的车票
  • 与Consorzio Unico Campania联合控制的车票，该机构负责坎帕尼亚大区统一车票UnicoCampania

  1. 日期未披露

    Trenitalia发现一起由身份不明的外部人员造成的网络安全事件，导致与旅行车票相关的部分个人数据遭到未经授权访问。该公司称，在发现事件后，它立即制止了异常情况、保护了系统并进一步加强了控制措施。

  2. 分析期间

    Trenitalia的IT团队进行了深入的技术分析，以准确确定可能受影响的人员。该公司称，此项工作耗时较长，因为需要详细还原不当访问的情况；并在工作完成后通知了受影响的客户。

  3. 2026年6月26日

    据联合控制车票的通知称，这是Trenitalia向客户通报此事件的日期。

  4. 之后

    Trenitalia代表自身及Trenitalia France，以及代表自身及Consorzio Unico Campania，就联合控制车票发出了通知。两份通知均称这是6月26日通报的“同一事件”。
6月26日
Trenitalia通报此事件的日期（据其通知）
3份通知
已发布：Trenitalia单独／与Trenitalia France／与UnicoCampania
未披露
受影响人数（通知中未给出）
未包括
登录数据、密码和银行卡数据（据Trenitalia）
可能被访问的数据及未涉及的数据（依据Trenitalia的通知）
身份信息
乘客的姓名、出生日期和出生地；如购票人不同，则包括购票人姓名
联系方式
电子邮件地址、电话号码
行程
与车票相关的信息（例如路线、日期、时间、车票号码）以及生成车票相关的数据
其他（Trenitalia及Trenitalia France的通知）
与车票关联的常旅客卡代码、雇主公司或机构、与车票相关的优惠或服务类型及使用所需数据、身份证件信息
UnicoCampania通知
还列出了税号（codice fiscale）和性别；未列出雇主或身份证件信息
未包括
账户访问数据、个人凭证以及支付信息（卡号、有效期、安全码）
报告情况
已通知意大利数据保护机构（Garante）和CSIRT Italia（意大利国家网络安全事件响应团队）；已向罗马法院检察机关提起刑事投诉

如何理解此列表：所列项目因车票类型以及系统是否持有该数据而有所不同

通知称，这些类别仅适用于Trenitalia系统中与车票相关且确实持有该数据的情形。例如，雇主信息仅与公务票相关，常旅客卡代码仅与关联了卡的车票相关。

在三份已发布的通知中，只有UnicoCampania通知列出了税号。部分媒体报道合并了各类别，或给出了事件发生日期；本文仅使用Trenitalia通知中的内容。

泄露的行程让虚假信息更具迷惑性，也暴露了您的外出时间

姓名和电子邮件地址的泄露很常见。这次的不同之处在于行程信息。知道某人何时、从哪里、前往何地、乘坐哪一趟列车，会带来两方面的影响。

没有行程信息的名单能做什么

  • “您的账户存在问题”
  • “您的积分即将过期”
  • 如果与您的任何经历都不相符，很容易被忽略

有行程信息的名单能做什么

  • “您3号前往那不勒斯的列车已延误：请申领退款”
  • “车票X号需要变更才能确认”
  • 实际乘坐该列车的人最可能相信这类信息

首先，退款诈骗会变得更具迷惑性。2026年7月，意大利数字机构的CERT（CERT-AGID）报告了一场短信诈骗活动，该活动冒用Trenitalia的名义，以延误列车退款为诱饵，窃取手机号码和信用卡信息。

该诈骗活动是否使用了本次泄露的数据，目前尚未公布。但路线和日期都正确的信息，确实更难让人起疑。

其次，本站希望提出一个自己的看法：行程也是某人不在家的记录。掌握旅行计划的信息可能被用于此类信息，例如“您下周外出期间的住所……”，或冒充出差人员的代理人打来的电话，或在旅客出国期间发给其家人的信息。

防范方法很简单：切勿把掌握某人的旅行计划当作身份或可信度的证明。也可以提醒家人：“即使有信息提到了我的行程，在直接与我取得联系之前，不要汇款或提供任何信息。”

本站看法：了解正规退款流程，就不必为辨别假信息而费心

识别虚假短信的提示（如拼写错误的链接、古怪的措辞）会随着诈骗手段的改进而失效。更可靠的做法是事先了解正规流程。

对于Trenitalia而言，延误补偿要么由您通过其网站、应用程序或售票窗口申请，要么，对于大区数字车票，自动退还至您购票所用的银行卡。“打开此链接并输入卡号以领取退款”两者都不符合，因此无需继续阅读即可判定为假。

对于发出泄露通知的机构而言，也有一个启示：通知中不要包含登录链接，并明确说明退款和补偿绝不会要求提供银行卡信息。这能给客户一条简单的规则。Trenitalia的通知确实声明，其绝不会索要密码或支付数据，这在这个方向上迈出了一步。法国一起身份申请人名单泄露的案例也涉及类似问题（France Titres（ANTS）数据泄露）。

利用旅行预订信息的虚假消息也曾在住宿行业造成问题（Booking.com数据泄露）。关于今年另一起欧洲案例，即英国公司注册处的已登录用户可以看到其他公司的非公开数据，请见Companies House WebFiling漏洞。

来源（公开记录）

本文的事实均来自以下公开来源。媒体报道中的推测，以及未公开的数字、日期或原因，均未被采用。

  • Trenitalia，“Comunicazione di violazione dei dati personali ai sensi dell'art. 34 del Regolamento UE 679/2016”（仅由Trenitalia出售的车票）— trenitalia.com
  • Trenitalia与Trenitalia France，同一通知（称其为6月26日通报的事件）— trenitalia.com
  • Trenitalia与Consorzio Unico Campania，同一通知（列出税号和性别）— trenitalia.com
  • Trenitalia，“Indennità per ritardo del treno”（延误补偿及申请方法）— trenitalia.com
  • CERT-AGID，“Sintesi riepilogativa delle campagne malevole nella settimana del 4 – 10 luglio”（2026年7月10日）— cert-agid.gov.it
  • Garante per la protezione dei dati personali，“Smishing: i suggerimenti del Garante”— garanteprivacy.it
  • Polizia Postale，“Segnala online”— commissariatodips.it
  • 日本反网络钓鱼协议会（Council of Anti-Phishing Japan），网络钓鱼举报（日文）— antiphishing.jp

更新记录

2026-09-30：首版，基于Trenitalia发布的三份客户通知、其延误补偿指南、CERT-AGID的每周摘要（7月10日），以及Garante和意大利邮政警察的指导意见。受影响人数、事件发生或被发现的时间，以及技术原因均未获官方公布；如有公布，本文将予以更新。

延伸阅读

FAQ

QTrenitalia数据泄露涉及哪些数据？
A

根据Trenitalia的通知，在其系统中因车票而持有的数据中，可能被访问的包括乘客的姓名、出生日期和出生地（如购票人姓名不同，则包括购票人姓名）、电子邮件地址和电话号码、行程数据（如路线、日期、时间和车票号码）、与车票关联的常旅客卡代码、雇主公司或机构、与车票相关的优惠或服务类型及使用所需数据、身份证件信息（estremi documento d'identità），以及生成车票相关的数据。针对坎帕尼亚大区UnicoCampania车票的通知还列出了税号（codice fiscale）和性别。

Q密码或信用卡信息是否泄露？
A

Trenitalia表示，账户访问数据、个人凭证和支付信息（如卡号、有效期和安全码）未涉及其中。

Q有多少人受到影响？
A

Trenitalia的通知未给出具体人数。该公司表示，要准确确定可能涉及的人员，需要其IT团队进行深入的技术分析，并在该工作完成后通知了受影响的客户。本文不使用未经官方公布的数字。

Q我作为游客购买了Trenitalia车票，是否可能受到影响？
A

该通知涉及与Trenitalia车票相关的个人数据，并未按国籍区分客户。Trenitalia已分别通知受影响的客户（联合控制车票的通知提到通过短信发送的参考代码）。即使没有收到通知，最稳妥的做法也是假定您在Trenitalia预订时使用的电子邮件地址和电话号码，可能会收到提及您行程的信息。

Q事件的起因是什么？
A

Trenitalia描述为一起由身份不明的外部人员造成的网络安全事件（soggetti esterni non identificati）。该公司称已制止异常情况、保护了其系统并加强了控制措施，但尚未公布技术原因。该公司已通知意大利数据保护机构（Garante）和CSIRT Italia，并向罗马法院检察机关提起投诉。

Q我收到一条关于延误列车退款的短信，是真的吗？
A

2026年7月，意大利数字机构的CERT（CERT-AGID）报告了一起短信诈骗，该诈骗冒用Trenitalia的名义，以延误列车退款为诱饵，窃取手机号码和信用卡信息。目前尚未公布该诈骗与本次泄露事件之间有任何关联。根据Trenitalia的说法，乘客可通过其官网表单、应用程序、售票窗口及其他官方渠道申请延误补偿；对于大区数字车票，则自动退还至购票所用的银行卡。请勿打开链接，而应自行访问trenitalia.com或打开应用程序。