【安全资讯】嘉年华邮轮确认数据泄露，近600万人受影响

概要：

全球最大邮轮运营商嘉年华邮轮（Carnival）于周三确认，其在4月遭遇网络攻击，黑客窃取了包括护照和驾照信息在内的个人数据。此次攻击由知名黑客组织ShinyHunters声称负责，影响近600万人，凸显了旅游业面临的严峻网络安全威胁。

主要内容：

嘉年华邮轮在声明中表示，攻击者通过入侵一名员工账户，于4月获得了其IT环境的部分访问权限。公司迅速阻止了未授权活动，并聘请第三方安全专家展开调查。被盗数据因个人而异，包括姓名、地址、电子邮件、电话号码、出生日期、驾照号码和护照号码。尽管嘉年华未公开受影响人数，但向缅因州总检察长办公室提交的文件显示，近600万人的信息可能已暴露。

ShinyHunters是一个以高调数据盗窃和勒索活动闻名的黑客组织。4月，该组织声称获取了大量嘉年华数据，并试图勒索公司以防止信息泄露。最终，他们在泄露网站上发布了870万条记录，包括与嘉年华旗下品牌Holland America Line的Mariner Society忠诚度计划相关的数据。嘉年华此前承认了一起涉及单个用户账户的网络钓鱼事件，但未公开将攻击归因于ShinyHunters。

此次事件并非嘉年华首次遭遇数据泄露。2019年，该公司曾因员工电子邮件账户泄露约18万客户和员工信息，被监管机构罚款125万美元。2021年，嘉年华还报告了另一起涉及有限电子邮件账户的未授权访问事件。此次泄露规模更大，影响范围更广，可能对嘉年华的声誉和客户信任造成长期损害，并引发更严格的监管审查。