適用對象：曾向 Trenitalia 購買義大利鐵路車票或通行證的任何人，包括為前往義大利旅遊而訂購 Frecciarossa 或其他列車的遊客，以及收過「列車延誤退款」簡訊或電子郵件的人。
本文依據 Trenitalia 公布的客戶通知、其延誤補償指引，以及義大利個人資料保護主管機關（Garante）、CERT-AGID 與義大利郵政及通訊警察（Polizia Postale）的官方頁面撰寫。本文不涵蓋攻擊技術。
旅客今天應該做什麼
凡提及您行程的訊息都應視為可疑，請勿點開其中的連結
Trenitalia 在通知中警告，鑑於所涉資料的類型，您可能會收到提及您行程的詐騙訊息，並請客戶特別留意要求提供個人或財務資料，或含有不明連結或附件的訊息。
路線或日期正確，並不能證明訊息是真的。若要確認，請自行在瀏覽器輸入 trenitalia.com，或開啟官方應用程式，查看您的訂位（基礎說明請見什麼是網路釣魚？）。
只透過官方管道申請延誤補償
根據 Trenitalia 的說明，Frecce（高速列車）與 Intercity 列車的延誤補償，須在搭乘後一年內申請，管道包括網站上的線上表單或「Richiedi Indennizzo」功能、Trenitalia 應用程式、售票櫃檯、出具車票的旅行社、客服中心，或郵寄申請。
至於區域數位車票（Biglietto Digitale Regionale），符合條件的補償會自動退回購票所用的卡片，無需另行申請。該指引中並未說明，退款可以透過點擊連結並輸入卡片資料完成。
無論是誰索取，都不要提供密碼或卡號
Trenitalia 表示，絕不會主動聯絡您索取密碼或付款資料。義大利個人資料保護主管機關（Garante）同樣建議，切勿回覆索取稅籍號碼（codice fiscale）、PIN、卡號、卡片安全碼或一次性密碼的簡訊。
若您已輸入卡片資料，請立即致電發卡銀行
Garante 建議，若您可能在簡訊詐騙中交出了銀行或卡片資料，應立即透過已知且可信賴的管道聯絡您的銀行或發卡機構，通報並暫停交易；若有款項遭扣除，應向警方報案。
經常核對帳單並開啟交易通知，有助於及早發現異常。若卡片是在義大利境外發行，請致電卡背面的號碼。
只透過通知中指定的表單聯絡 Trenitalia
Trenitalia 設有專門的客服管道：其客訴與建議網頁表單（reclami-e-suggerimenti.trenitalia.com），選擇「Privacy – Gestione dei dati personali」（隱私－個人資料管理）選項，並輸入通知中的參考代碼。若需電話聯絡，請使用 Trenitalia 官方網站上的客服電話，切勿撥打訊息中提供的號碼。
通報可疑訊息
義大利郵政及通訊警察（Polizia Postale）接受網路釣魚通報，請透過 commissariatodips.it 上的「Segnala online」表單（緊急情況請撥打 112 或 113）。在義大利以外，請使用您所在國家的通報管道；例如在日本，可向日本反網路釣魚協議會（Council of Anti-Phishing Japan）通報（簡訊請附上截圖）。
路線、日期、時間、車票號碼
+ 電子郵件與電話號碼
↓→
「您12號的列車已延誤：請申請退款」
→ 不要點連結；請自行開啟應用程式或 trenitalia.com
姓名、出生日期與出生地
（其中一則通知另含稅籍號碼）
↓→
一通以您真實出生日期「核實身分」的電話
→ 知道您的出生日期並不代表來電是真的。請掛斷，改撥官方電話
忠誠卡代碼、雇主
（僅限有相關資料的車票）
↓→
「您的點數即將到期」／「請確認您的企業票價」
→ 請在官方應用程式查看點數；切勿輸入卡片資料
未涉及（依 Trenitalia 所述）：登入資料、密碼、卡號、有效期限、安全碼
發生了什麼（依 Trenitalia 的通知）
以下內容均依 Trenitalia 在其網站公布的客戶通知所述（依 GDPR 第 34 條，向受影響人士發出的「個人資料外洩通知」；GDPR 為歐盟《一般資料保護規則》）。依車票類型不同，共公布三個版本：
- 由 Trenitalia 單獨販售的車票
- 與 Trenitalia France 共同管理的車票
- 與 Consorzio Unico Campania 共同管理的車票，該機構負責坎帕尼亞大區共用的 UnicoCampania 車票
日期未公布
Trenitalia 偵測到一起由不明外部人士造成的網路安全事件，導致與旅行車票相關的部分個人資料遭未經授權存取。該公司表示，在偵測到後，已立即阻止異常狀況、保護其系統並進一步加強管控。分析期間
Trenitalia 的 IT 團隊進行深入技術分析，以精確判定可能受影響的人員。該公司表示，此項工作需時，因為必須詳細還原不當存取的情形；工作完成後，即通知受影響的客戶。2026 年 6 月 26 日
根據共同管理車票的通知，此為 Trenitalia 向客戶通報此事件的日期。之後
Trenitalia 代表自身及 Trenitalia France，以及代表自身及 Consorzio Unico Campania，針對共同管理的車票發出通知。兩則通知均表示，這是於 6 月 26 日通報的「同一事件」。
- 身分
- 旅客姓名、出生日期與出生地；若購票人不同，則為購票人姓名
- 聯絡方式
- 電子郵件地址、電話號碼
- 行程
- 與車票相關的資訊（例如路線、日期、時間、車票號碼），以及產生車票時的相關資料
- 其他（Trenitalia 與 Trenitalia France 的通知）
- 與車票相連的忠誠卡代碼、雇主公司或機構、與車票相關的服務或優惠類型及使用所需資料、身分證件資料
- UnicoCampania 通知
- 另列有稅籍號碼（codice fiscale）與性別；未列出雇主或身分證件資料
- 未涉及
- 帳號存取資料、個人憑證，以及付款資訊（卡號、有效期限、安全碼）
- 通報
- 已通報義大利個人資料保護主管機關（Garante）與 CSIRT Italia（義大利國家網路事件應變小組）；已向羅馬法院的公訴人提出刑事告訴
如何解讀此清單：各項資料因車票類型及系統是否持有該資料而有所不同
通知指出，各類別僅適用於 Trenitalia 系統因該車票而持有該資料的情況。例如，雇主資訊只與公務車票有關，忠誠卡代碼則只與有綁定卡片的車票有關。
在已公布的三則通知中，只有 UnicoCampania 通知列出稅籍號碼。部分媒體報導會合併各類別，或提供事件的日期；本文僅採用 Trenitalia 通知中的內容。
外洩的行程讓假訊息更具說服力，也顯示您何時不在家
姓名與電子郵件地址外洩十分常見。此次不同之處在於行程資料。知道某人何時、從哪裡、前往何處、搭乘哪一班車，會帶來兩種風險。
沒有行程的名單能做到的事
- 「您的帳號有異常」
- 「您的點數即將到期」
- 若與您的任何行為不符，很容易被忽略
有行程的名單能做到的事
- 「您 3 號搭往拿坡里的列車已延誤：請申請退款」
- 「車票編號 X 需要變更才能確認」
- 實際搭乘該班列車的人最可能相信這類訊息
首先，退款詐騙會變得更具說服力。2026 年 7 月，CERT-AGID（義大利數位機構的 CERT）通報一起簡訊詐騙行動，假借 Trenitalia 名義，以延誤列車的假退款騙取電話號碼與信用卡資料。
該詐騙行動是否使用了此次外洩的資料，目前尚未公布。但若訊息中的路線與日期都正確，就更難讓人起疑。
其次，本站想補充自身的看法：行程也記錄了一個人何時不在家。旅行計畫的資訊可能被用於「您下週不在家時，您的住處……」這類訊息、聲稱代表出差者的來電，或在旅客出國期間傳給其家人的訊息。
防範之道很簡單：絕不要因為對方知道您的旅行計畫，就認定其身分或可信度。也建議事先告知家人：「即使有訊息知道我的行程，在您直接聯絡到我之前，請不要匯款或提供任何資料。」
本站看法：了解正常退款流程，就不必為假訊息煩惱
辨識假簡訊的技巧（例如連結拼字錯誤、措辭怪異）會隨著詐騙手法進步而失效。更可靠的方法是事先了解正常的處理流程。
以 Trenitalia 而言，延誤補償須由您透過其網站、應用程式或售票櫃檯申請，或在區域數位車票的情況下，自動退回您購票所用的卡片。「點開此連結並輸入卡號即可領取退款」兩者皆不符合，因此無需再細看，即可判定為假。
對於寄發外洩通知的機構，也有一項教訓：通知中不要附上登入連結，並明確表示退款與補償絕不會要求提供卡片資料。這能讓客戶有一條簡單的判斷原則。Trenitalia 的通知確實表明，其絕不會索取密碼或付款資料，這是朝此方向邁出的一步。類似的情況也出現在法國：一份身分證件申請人名單外洩（France Titres（ANTS）資料外洩）。
使用旅遊訂位資料的假訊息，也曾在住宿業造成問題（Booking.com 資料外洩）。今年另一起歐洲案例中，英國公司登記處的已登入使用者可以看到其他公司的非公開資料，詳見 Companies House WebFiling 缺陷。
資料來源（公開紀錄）
本文事實來自以下公開來源。媒體報導中的推測，以及未公布的數字、日期或原因，均未採用。
- Trenitalia，「Comunicazione di violazione dei dati personali ai sensi dell'art. 34 del Regolamento UE 679/2016」（僅由 Trenitalia 販售的車票）— trenitalia.com
- Trenitalia 與 Trenitalia France，同一通知（聲明為於 6 月 26 日通報的事件）— trenitalia.com
- Trenitalia 與 Consorzio Unico Campania，同一通知（列出稅籍號碼與性別）— trenitalia.com
- Trenitalia，「Indennità per ritardo del treno」（延誤補償與申請方式）— trenitalia.com
- CERT-AGID，「Sintesi riepilogativa delle campagne malevole nella settimana del 4 – 10 luglio」（2026 年 7 月 10 日）— cert-agid.gov.it
- Garante per la protezione dei dati personali，「Smishing: i suggerimenti del Garante」— garanteprivacy.it
- Polizia Postale，「Segnala online」— commissariatodips.it
- 日本反網路釣魚協議會（Council of Anti-Phishing Japan），網路釣魚通報（日文）— antiphishing.jp
更新紀錄
2026-09-30：首次發布，依據 Trenitalia 公布的三則客戶通知、其延誤補償指引、CERT-AGID 的週報（7 月 10 日），以及 Garante 與義大利郵政警察的指引撰寫。受影響人數、事件發生或偵測的時間，以及技術原因尚未獲官方公布；若日後公布，本文將予以更新。
延伸閱讀
- 名單外洩後防範假訊息：France Titres（ANTS）資料外洩（法國）
- 使用旅遊訂位資料的假訊息：Booking.com 資料外洩
- 今年另一起歐洲案例：Companies House WebFiling 缺陷（英國）
- 辨識假訊息：什麼是網路釣魚？／旅途中保護裝置：攜帶筆電時的安全防護
- 其他 2026 年事件：資料外洩與網路攻擊事件一覽（日本及全球）