Gigante de cruceros revela filtración de datos que afecta a clientes y empleados
mayo 28, 2026
Carnival Corp. sufrió un ciberataque que expuso información personal de casi seis millones de cuentas tras el compromiso de una cuenta de empleado.
Un incidente de ciberseguridad en Carnival Corp. expuso información personal de clientes, empleados y otras personas vinculadas a la compañía de cruceros después de que un actor no autorizado obtuviera acceso a una porción limitada de sus sistemas de TI el mes pasado.
En un anuncio del 27 de mayo, el operador de cruceros con sede en Miami dijo que comenzó a notificar a los afectados después de descubrir actividad no autorizada que involucraba una cuenta de empleado el 14 de abril.
Carnival presentó un aviso de filtración de datos ante la Oficina del Fiscal General de Maine el mismo día, indicando que el incidente afectó a casi seis millones de cuentas.
Según la empresa, un hacker utilizó ingeniería social para engañar a un empleado y obtener acceso a una porción limitada del entorno de TI de Carnival.
Carnival dijo que bloqueó la actividad y lanzó una investigación con expertos externos en ciberseguridad, que determinó que el atacante accedió a cierta información personal que podría incluir nombres, direcciones, direcciones de correo electrónico, números de teléfono, fechas de nacimiento y números de identificación emitidos por el gobierno, como números de licencia de conducir y pasaporte.
La empresa declaró que su «análisis exhaustivo y minucioso» de los datos afectados continúa en curso mientras los expertos «determinan qué información personal contenía y a quién pertenece esa información».
Carnival dijo que comenzó a enviar cartas y correos electrónicos de notificación, e incluso creó una página web para divulgar el incidente para aquellas personas cuya información de contacto podría estar desactualizada o no disponible.
La compañía agregó que está ofreciendo dos años de servicios gratuitos de monitoreo de crédito a través de TransUnion a personas elegibles en EE.UU. y estableció un centro de llamadas para responder preguntas relacionadas con el incidente y el proceso de inscripción.
Carnival instó a los afectados a monitorear sus cuentas financieras e informes de crédito en busca de señales de fraude o robo de identidad, y dijo que quienes sospechen actividad fraudulenta deben comunicarse con las autoridades locales.
Si bien Carnival no ha identificado públicamente al responsable, un grupo de hackers llamado ShinyHunters reclamó públicamente la responsabilidad aproximadamente en la época del incidente, según informes de ciberseguridad.