Carnival sofre violação de dados que afeta quase 6 milhões de clientes

A Carnival identificou, em abril, acesso não autorizado a parte limitada de seu sistema de TI após um ataque de engenharia social.
A tentativa de ataque levou à exposição de dados de clientes, incluindo nomes, endereços, e-mails, telefones, datas de nascimento e números de documento emitidos pelo governo.
A estimativa de pessoas impactadas é de quase 6 milhões, segundo registro da Agência de Procuradores-gerais do Maine.
A empresa iniciou notificações por e-mail em 27 de maio e criou um centro de atendimento; está oferecendo dois anos de monitoramento de crédito com a TransUnion.
A Carnival afirma ter reforçado suas defesas de TI e continua a investigação, monitoramento e aperfeiçoamento de controles de segurança.

O Carnival Corporation informou que viu de forma rápida uma violação de segurança em abril, que expôs dados de milhões de passageiros. O incidente ocorreu por meio de uma operação de engenharia social que atingiu uma conta de usuário, segundo o comunicado da empresa. A investigação está em andamento.

A empresa afirmou que bloqueou a atividade não autorizada assim que detectou o acesso e acionou peritos em segurança. Ancorou a apuração com apoio de terceiros e notificou as autoridades competentes. O incidente foi descoberto em 14 de abril.

A análise inicial indica que os dados comprometidos variam entre os indivíduos. Entre as informações expostas estão nomes, endereços, e-mails, telefones, datas de nascimento e números de identificação governamentais. A extensão exata não foi divulgada.

O órgão regulador de Maine divulgado por meio de uma matéria associada indica que o número de afetados pode chegar a quase 6 milhões de pessoas. A Carnival confirmou a estimativa de impacto entre os contatos de clientes.

Para os prejudicados, a empresa iniciou notificações por e-mail em 27 de maio e disponibilizou informações no site. Os clientes são aconselhados a monitorar extratos bancários e históricos de crédito.

A Carnival criou um centro de atendimento e ofereceu dois anos de monitoramento de crédito com a TransUnion. Um canal de atendimento foi estabelecido para esclarecer dúvidas sobre o incidente e o serviço de monitoramento.