par Lacey Pfalz
Dernière mise à jour: 12:05 PM ET, Thu May 28, 2026 
Carnival Corporation & plc a divulgué le 27 mai un incident de cybersécurité touchant les renseignements personnels de passagers.
La société, qui chapeaute de grandes marques de croisières comme Carnival Cruise Line, Holland America Line, Princess Cruises et Seabourn, a communiqué avec les personnes touchées par courriel et a publié une lettre sur l'incident en ligne.
Selon Carnival, l'incident s'est produit le 14 avril lorsqu'un employé a été victime d'une attaque par manipulation psychologique — une technique par laquelle des fraudeurs se font passer pour une source de confiance afin d'amener une personne à divulguer des informations ou à donner accès à un système informatique. Le compte de l'employé a ainsi été compromis, permettant à l'auteur de l'attaque d'accéder à une partie limitée du système informatique de Carnival et d'obtenir des renseignements personnels, notamment des noms, adresses, adresses courriel, numéros de téléphone, dates de naissance et numéros de documents d'identité gouvernementaux comme les passeports et permis de conduire.
Carnival n'a pas encore déterminé le nombre de personnes touchées, mais une enquête est en cours. L'équipe de sécurité informatique de la compagnie a réussi à bloquer l'auteur de l'attaque et collabore avec des experts externes en cybersécurité.
Les personnes qui ont reçu une communication officielle de Carnival au sujet de l'incident font partie des victimes confirmées de la violation. Carnival offre aux passagers touchés aux États-Unis deux ans de surveillance du crédit gratuite par l'intermédiaire de TransUnion.
« En plus des mesures de sécurité exhaustives déjà en place avant l'incident, la compagnie a pris des dispositions pour renforcer davantage ses systèmes, notamment en améliorant ses contrôles de sécurité et de surveillance », indique l'avis de violation de données de Carnival. « La compagnie continuera de faire progresser ses contrôles en matière de sécurité informatique et de protection des données afin de garder une longueur d'avance sur un environnement de menaces en constante évolution. »
Carnival encourage également les personnes victimes de fraude à communiquer avec les autorités policières locales.
Édition : Bert Archer
Sujets de cet article à explorer
