A Carnival Corp. informou que sofreu uma violação de dados em abril e iniciou a notificação de clientes que podem ter tido informações pessoais expostas. Segundo a empresa, o incidente afetou quase 6 milhões de pessoas e envolveu o acesso indevido a dados armazenados em seus sistemas de tecnologia da informação.
A companhia comunicou o caso aos clientes impactados e informou que está adotando medidas para lidar com as consequências da ocorrência. De acordo com a empresa, a invasão aconteceu após um atacante enganar um funcionário e obter acesso ao ambiente interno de TI.
Entre os dados potencialmente comprometidos estão nomes, números de documentos oficiais, datas de nascimento, endereços residenciais, endereços de e-mail e números de telefone. O total de pessoas afetadas foi informado pelo Escritório do Procurador-Geral do Estado do Maine, nos Estados Unidos.
Resposta da Carnival
Como parte da resposta ao incidente, a Carnival disponibilizará dois anos de monitoramento gratuito de crédito por meio da TransUnion para os indivíduos impactados. A empresa também criou uma central de atendimento dedicada para esclarecer dúvidas relacionadas ao caso. Segundo a Carnival, os clientes que receberam a notificação podem buscar informações adicionais diretamente pelos canais disponibilizados pela companhia.
O incidente amplia a lista de ataques cibernéticos registrados por grandes empresas do setor de viagens e turismo, segmento que concentra elevado volume de dados pessoais de passageiros e consumidores.
