Sicurezza · 31 ottobre 2026
Violazione dei dati di MyRealTrip: esposti numeri di passaporto e password crittografate
La piattaforma di viaggi MyRealTrip ha subito una violazione della sicurezza informatica che ha portato alla fuoriuscita non autorizzata di dati personali relativi ai suoi utenti. L'incidente è stato confermato dall'azienda stessa, la quale ha riconosciuto che soggetti esterni privi di autorizzazione hanno accesso ai sistemi interni, compromettendo la riservatezza delle informazioni sensibili in loro possesso. La scoperta dell'intrusione è avvenuta intorno al venticinque ottobre, sebbene la comunicazione ufficiale sia stata diffusa solo il ventotto ottobre tramite un avviso pubblicato sul sito web aziendale.
I dati compromessi includono una vasta gamma di informazioni identificative, tra cui nomi completi, indirizzi di posta elettronica, numeri di telefono cellulare, date di nascita e genere. Oltre a questi elementi comuni, la violazione ha interessato anche password archiviate in forma crittografata e, fatto di particolare gravità, numeri di passaporto insieme alle relative date di scadenza per una parte degli utenti. L'azienda ha specificato che le informazioni relative ai metodi di pagamento, come i numeri di carta di credito, e i dettagli storici delle prenotazioni o degli acquisti non sono stati inclusi nell'insieme dei dati trafugati.
La presenza di numeri di passaporto tra i dati esposti solleva preoccupazioni significative riguardo al rischio di furto d'identità e di frodi legate ai viaggi, dato che tali documenti sono fondamentali per i processi di verifica dell'identità durante gli spostamenti internazionali. Sebbene le password siano state memorizzate utilizzando algoritmi di crittografia irreversibili che ne impediscono la lettura diretta, l'organizzazione ha comunque raccomandato a tutti gli utenti di modificare le proprie credenziali di accesso come misura precauzionale immediata. Questa raccomandazione si estende anche ad altri servizi online nel caso in cui gli utenti abbiano riutilizzato la stessa password su piattaforme diverse.
Non sono state fornite cifre precise riguardanti il numero totale di individui colpiti dall'incidente, né sono stati rivelati i dettagli tecnici specifici sulle modalità di intrusione utilizzate dagli aggressori o le cause root della vulnerabilità sfruttata. Per permettere agli interessati di verificare il proprio status, MyRealTrip ha attivato una pagina dedicata sul proprio portale dove è possibile consultare se e quali dati personali siano stati coinvolti nella violazione. Le autorità competenti sono state regolarmente notificate dell'accaduto in conformità con le normative vigenti in materia di protezione dei dati.
Gli esperti avvertono che la combinazione di dati anagrafici e documenti di viaggio potrebbe facilitare campagne di phishing o smishing altamente mirate, in cui i criminali informatici potrebbero tentare di ingannare le vittime fingendosi rappresentanti legittimi della piattaforma o di enti governativi. Gli utenti sono stati esortati a non cliccare su link provenienti da messaggi di testo o email di origine incerta e a non inserire mai informazioni personali o finanziarie in risposta a richieste telefoniche non sollecitate. L'azienda ha ribadito il proprio impegno a rafforzare i sistemi di monitoraggio e di rilevamento delle minacce per prevenire il ripetersi di eventi simili in futuro.