Предоставленные членом береговой охраны США кадры показывают, как тяжелый ледокол Polar Star маневрирует в плотных антарктических льдах, чтобы освободить Scenic Eclipse II после того, как экспедиционное круизное судно оказалось обездвижено недалеко от пролива Мак-Мердо.
Carnival Corporation, крупнейшая в мире круизная компания, объявила, что предлагает некоторым американским путешественникам два года бесплатного мониторинга кредитной истории после утечки данных, в результате которой были раскрыты личные данные почти 6 миллионов клиентов.
«В апреле мы выявили несанкционированный доступ к ограниченной части нашей ИТ-системы, вызванный атакой социальной инженерии на одну учетную запись пользователя», — заявила Carnival Corporation в заявлении Fox News Digital. «Мы немедленно заблокировали эту активность, привлекли сторонних экспертов по безопасности и уведомили правоохранительные органы».
В пресс-релизе, опубликованном на своем сайте, Carnival сообщила, что в ходе расследования было установлено, что определенные личные данные были незаконно получены неавторизованным лицом, которое обмануло сотрудника для получения доступа к системе.
Согласно уведомлению об утечке данных, поданному компанией в офис генерального прокурора штата Мэн, взлом затронул личные данные 5 995 277 человек.
В годовом отчете компании за 2025 год говорится, что в 2025 году она обслужила примерно 13,5 миллиона гостей на своем флоте из 90 судов. Помимо Carnival Cruise Line, в портфель компании входят круизные линии AIDA, Costa, Cunard, Holland America, P&O и Princess.
Carnival Corporation ежегодно обслуживает 13,5 миллиона пассажиров и уведомила почти 6 миллионов клиентов об утечке данных, которая могла затронуть их личную информацию. (Patrick Connolly/Orlando Sentinel/Tribune News Service via Getty Images)
Carnival заявила, что проводит «тщательный и трудоемкий анализ» для определения того, какие конкретные личные данные были скомпрометированы.
Компания сообщила, что на данный момент установлено, что в число затронутых данных вошли имена, адреса электронной почты, номера телефонов, даты рождения, а также номера водительских удостоверений и паспортов.
Carnival объявила, что разослала уведомительные письма лицам, пострадавшим от инцидента в сфере кибербезопасности.
«Мы уведомляем пострадавших и искренне сожалеем о любых беспокойствах, которые это вызывает», — заявили в Carnival Fox News Digital.
«Защита конфиденциальности и безопасности личных данных является для нас приоритетом, и мы добавили новые уровни безопасности и мониторинга поверх уже действующих комплексных мер защиты», — добавила компания. «Мы также продолжим совершенствовать нашу защиту от развивающихся угроз».
В онлайн-уведомлении, которое, по словам Carnival, предназначалось для тех, кому они не смогли отправить письма, компания ответила на вопросы о длительном времени, прошедшем до уведомления пострадавших клиентов об утечке.
Группа кибербезопасности хакеров заявляет, что несет ответственность за взлом, затронувший данные миллионов людей, однако это заявление не было подтверждено Carnival Corporation. (iStock)
Компания включила вопрос «Почему я узнаю об этом только сейчас?» в раздел FAQ уведомления.
«Мы понимаем, что этот процесс может показаться медленным, и ценим ваше терпение», — ответили в Carnival. «Такие сложные инциденты требуют времени и тщательного расследования, чтобы понять, какая информация была затронута и кому она принадлежит, а затем обеспечить точную обработку уведомлений. После выявления и остановки инцидента мы сразу же сосредоточились на его полном расследовании и информировании всех пострадавших сторон как можно скорее».
Некоторые разочарованные клиенты отреагировали на уведомление на форуме Reddit r/CarnivalCruiseFans.
«На данный момент наши данные находятся в открытом доступе уже довольно давно», — написал один комментатор.
Другие заявили, что предпочли бы получить компенсацию за свои проблемы или ваучер на будущий круиз.
Еще один пользователь Reddit сослался на сообщение о том, что Carnival якобы отказалась платить выкуп хакерам, и теперь информация клиентов «опубликована в даркнете».
Этот отчет не был подтвержден Carnival, и компания публично не раскрыла, где оказались личные данные клиентов.
После недавней утечки данных Carnival Corporation предлагает некоторым пострадавшим клиентам бесплатный мониторинг кредитной истории на два года. (iStock)
Согласно securityweek.com, «печально известная группа вымогателей» ShinyHunters взяла на себя ответственность за атаку. Однако сайт отметил, что Carnival не подтвердила это заявление.
«От сбоев до утечек данных. Что происходит, Carnival?» — написал другой пользователь, ссылаясь на недавнюю отмену круизных бронирований компанией после того, как из-за сбоя на сайте временно отображались чрезвычайно низкие тарифы.
Что касается утечки данных, компания заявила, что «предлагает лицам в США два года бесплатного мониторинга кредитной истории через своего предпочтительного стороннего поставщика, TransUnion».
В дополнение к регистрации в системе мониторинга кредитной истории Carnival призывает пострадавших клиентов бдительно следить за своими счетами и кредитными историями, а также обращаться в местную полицию при подозрении на мошенничество или кражу личных данных.
Тереза Малл — внештатный автор в команде Lifestyle Fox News Digital.
