Carnival Corporation : Un Annonce Importante Suite à une Faille de Sécurité

Carnival Corporation a décidé d’offrir deux années de surveillance de crédit gratuite aux clients américains affectés par une récente violation de données ayant touché près de six millions de personnes.

Cette intrusion a eu lieu en avril, lorsqu’un hacker a utilisé une technique de manipulation pour tromper un employé et accéder à une partie limitée du système informatique de l’entreprise. Dans un document déposé auprès du bureau du Procureur général du Maine, Carnival a révélé que l’incident avait exposé les informations personnelles de 5,995,277 individus.

Le conglomérat de croisières, qui gère 90 navires de marques telles que Princess, Holland America, Cunard et Carnival Cruise Line, a déclaré avoir servi environ 13,5 millions de passagers en 2025.

D’après Carnival, les données compromises comprenaient des noms, adresses, adresses e-mail, numéros de téléphone, dates de naissance et numéros d’identité gouvernementaux, tels que permis de conduire et numéros de passeport.

L’entreprise a précisé que les informations affectées varient d’une personne à l’autre et qu’elle mène toujours une “analyse approfondie et chronophage” pour déterminer exactement ce qui a été volé et à qui cela appartient.

Un porte-parole de Carnival a expliqué à LesNews que l’entreprise avait “immédiatement bloqué l’activité, engagé des experts en sécurité externes et alerté les forces de l’ordre” après avoir détecté cet accès non autorisé.

“Nous informons les personnes touchées et sommes sincèrement désolés pour les préoccupations que cela pourrait susciter”, a-t-il ajouté.

La société a commencé à envoyer des notifications par email aux individus concernés à partir du 27 mai. Elle a également lancé une page web publique pour atteindre les personnes dont les coordonnées étaient manquantes ou obsolètes.

Concernant les délais, Carnival a indiqué sur son site que “des incidents complexes comme celui-ci nécessitent du temps et une investigation minutieuse pour comprendre quelles informations ont été affectées et à qui elles appartiennent, puis pour s’assurer que les notifications sont gérées de manière précise.”

Cet échéancier a suscité des critiques parmi certains clients sur des forums en ligne, tels que Reddit, où des utilisateurs ont exprimé leur frustration face aux retards et ont remis en question la sécurité de leurs données.

De plus, Security Week a rapporté que le collectif d’extorsion connu sous le nom de ShinyHunters a revendiqué la responsabilité de la violation, bien que Carnival n’ait pas vérifié cette revendication publiquement ni divulgué si une demande de rançon avait été faite.

Pour atténuer d’éventuelles conséquences, Carnival s’associe à TransUnion afin de fournir deux années de surveillance de crédit gratuite aux voyageurs domestiques éligibles.

Dans son communiqué, l’entreprise a exhorté les gens à “rester vigilants face aux menaces de vol d’identité ou de fraude” en examinant régulièrement les relevés de compte et les historiques de crédit, et à contacter la police locale s’ils suspectent une fraude.

Carnival a déclaré qu’en plus des mesures de sécurité “globales” déjà en place avant le piratage, elle prenait “des mesures pour protéger davantage ses systèmes, y compris le renforcement de ses contrôles de sécurité et de surveillance.” L’entreprise a ajouté qu’elle continuerait de perfectionner ses défenses afin de rester en avance face aux menaces évolutives.

Points importants à retenir

• Carnival Corporation a été victime d’une importante violation de données affectant près de six millions de personnes.
• Les informations compromises incluent des données personnelles sensibles, telles que des numéros d’identification et des adresses.
• L’entreprise offre deux ans de surveillance de crédit gratuite aux clients touchés.
• La situation a entraîné des critiques sur la gestion des délais de notification.
• Des mesures supplémentaires de sécurité seront mises en place pour prévenir de futures violations.

En tant que voyageuse, cet incident soulève en moi une question essentielle : comment assurer la protection de nos informations personnelles lors de nos déplacements ? Nos données sont précieuses, et l’importance de rester attentif aux menaces potentielles n’a jamais été aussi pressante. Nous devons exiger une transparence accrue de la part des entreprises qui manipulent nos données, tout en restant proactifs dans la gestion de notre sécurité personnelle.