A Carnival Cruise Line revelou que sofreu uma violação de dados que poderia comprometer as informações pessoais de milhões de passageiros.
Empresa anunciado em 27 de maio que sua equipe de TI descobriu uma violação de segurança cibernética em 14 de abril, depois que um “ator não autorizado” obteve acesso a uma parte limitada do sistema de TI da empresa enganando um funcionário no que descreveu como uma operação de “engenharia social”.
A Carnival disse que agiu rapidamente para impedir a atividade não autorizada e contratou especialistas em segurança terceirizados para reforçar seus sistemas de segurança e conduzir uma investigação. Cerca de uma semana depois, em 22 de abril, a Carnival determinou que as informações pessoais dos passageiros foram afetadas pela violação, incluindo nomes, endereços, endereços de e-mail, números de telefone, datas de nascimento e identificadores emitidos pelo governo, como números de carteira de motorista e números de passaporte.
Embora a Carnival não tenha fornecido informações específicas sobre o número de passageiros afetados, Um aviso corporativo foi arquivado com o Gabinete do Procurador-Geral do Maine dizendo que 5.995.277 pessoas foram afetadas pela violação.
A empresa de cruzeiros notificou os clientes afetados pelo e-mail e disse que oferecerá aos indivíduos afetados dois anos de monitoramento de crédito gratuito por meio da TransUnion.
Em comunicado, a Carnival disse que “lamenta profundamente este incidente e quaisquer preocupações que ele possa ter causado”.
“A Carnival tomou novas medidas para implementar proteções adicionais em nossos sistemas, incluindo a implementação de controles aprimorados de segurança e monitoramento”, disse a empresa. “Continuamos comprometidos em realizar avaliações contínuas de segurança da informação para fortalecer nossos programas e controles de segurança e privacidade”.
A Carnival também insta os indivíduos afectados a estarem vigilantes e a monitorizarem regularmente os seus relatórios de contas e histórico de crédito em busca de sinais de roubo de identidade e fraude, e a contactarem a polícia local se suspeitarem de actividades não autorizadas.
Aqueles com dúvidas sobre o incidente podem entrar em contato com a central de atendimento dedicada da Carnival pelo telefone 1-844-593-8310.
