概要
4月14日に異常を検知し、22日にコピーを確認。氏名・住所・メール・電話・生年月日・旅券や運転免許証等が対象に含まれるが項目は人により異なる。公式通知の全体人数は不明。
時系列
- 発生
- 発覚
- 公表
社内IT担当を装う電話で認証情報を取得される。
不正活動を検知。
個人情報のコピーを確認。
初回公開通知と対象者通知。
企業・組織の対応
アクセスを遮断し専門家と調査、法執行機関へ報告した。5月27日に通知を開始し、米国の対象者に24か月の保護サービスを提供した。
利用者向けの対策
不正な取引や本人確認情報の悪用を監視し、不審な連絡を公式窓口で確認する。
情報源・出典
- Carnival Corporation Notice of Data BreachCarnival Corporation / PR Newswire · 2026-11-09
- Carnival regulator letter and sample individual noticeIowa Attorney General / Carnival · 2026-11-09