Incidente de seguridad de los datos (versión actualizada)

Utrecht, Países Bajos, 10 de enero de 2026

Lamentablemente, Eurail B.V. ha sufrido una brecha de seguridad en nuestros sistemas que ha dado lugar a un acceso no autorizado a los datos de los clientes. Tras el descubrimiento, comenzamos inmediatamente a trabajar para proteger nuestros sistemas e iniciamos una investigación con el apoyo de especialistas externos en ciberseguridad y asesores legales. Nos tomamos este asunto muy en serio y actualmente estamos llevando a cabo una investigación exhaustiva para determinar el alcance total del incidente y su posible impacto en los clientes, lo que incluye a los participantes en la iniciativa DiscoverEU de la Comisión Europea. 

La investigación sigue en curso con el apoyo de especialistas externos en ciberseguridad y asesores jurídicos. Nuestra revisión preliminar sugiere que los datos involucrados pueden incluir información sobre pedidos y reservas de los clientes, incluidos los datos básicos de identidad y contacto, así como, cuando corresponda, información relacionada con los compañeros de viaje. Cuando se haya facilitado, también puede incluir información sobre el pasaporte, como el número de pasaporte, el país de emisión o la fecha de caducidad. Como procedimiento estándar, si compraste tu pase en Eurail B.V., no guardamos una copia visual de tu pasaporte. Los clientes que hayan recibido un pase como parte del programa DiscoverEU deben consultar esta declaración.

La investigación en curso deberá proporcionar más información sobre las categorías precisas de datos personales afectadas. La investigación muestra que algunos de los datos a los que se ha accedido también se copiaron de la base de datos. Sin embargo, en esta fase la investigación no proporciona información sobre a qué datos concretos se refiere. Actualmente no hay pruebas de que los datos se hayan utilizado de modo indebido o se hayan divulgado públicamente. Los especialistas externos en ciberseguridad lo supervisan constantemente.  

El incidente se ha notificado a la autoridad de protección de datos de conformidad con los requisitos del RGPD de la Unión Europea, y estamos en proceso de notificarlo a todas las demás autoridades de protección de datos pertinentes fuera de la UE (tal y como exige la ley).  

Se informará directamente a los clientes a cuyos datos se haya podido acceder, siempre que dispongamos de los datos de contacto. Nos tomamos muy en serio la seguridad de la información de nuestros clientes y lamentamos cualquier preocupación que pueda causar este incidente.  

Si tienes alguna pregunta, consulta las preguntas frecuentes disponibles en el centro de atención al cliente de Eurail o ponte en contacto con privacyhelp@eurail.com

Última actualización: 19 de enero de 2026