【安全资讯】嘉年华邮轮确认数据泄露，影响近600万人

概要：

全球最大邮轮运营商嘉年华公司近日确认，一起由ShinyHunters勒索团伙在2026年4月发起的数据泄露事件，导致近600万客户个人信息被窃取。攻击者通过社会工程学手段欺骗员工，成功入侵公司IT系统，暴露了包括姓名、出生日期、电子邮件地址等敏感数据，凸显了大型旅游企业在网络安全防护上的脆弱性。

主要内容：

嘉年华公司在致受影响客户的通知中披露，2026年4月14日，其IT安全团队发现一名员工账户出现异常活动。调查显示，攻击者利用社会工程学手段欺骗该员工，从而获得了对公司部分IT系统的访问权限。尽管公司迅速采取措施阻止了未授权活动，并聘请第三方安全专家加强防护，但攻击者已于4月10日成功窃取了约599.5万人的个人信息。

ShinyHunters勒索团伙在4月声称对此次攻击负责，称窃取了超过870万条记录及数TB内部企业数据。数据泄露通知服务Have I Been Pwned分析后指出，泄露信息涉及荷兰美国邮轮公司（嘉年华旗下品牌）的Mariner Society忠诚度计划数据，包括姓名、出生日期、性别、地理位置及忠诚度状态等。攻击者并未加密系统，而是直接窃取数据用于勒索。

此次事件是嘉年华公司自2020年以来的第四次重大数据泄露，此前多次因员工邮箱被入侵或勒索软件攻击导致客户信息外泄。ShinyHunters团伙在过去一年中已攻击数百家企业，FBI曾警告受害者不要支付赎金，因为无法保证数据不被二次出售。该事件对嘉年华的品牌声誉和客户信任造成了严重冲击。