نشت داده Carnival

چه اتفاقی افتاد

در آوریل ۲۰۲۶، گروه هکری بدنام ShinyHunters ادعا کرد که حجم قابل توجهی از داده‌های متعلق به اپراتور کشتی کروز Carnival را به دست آورده است. و تلاش کرد تا از این سازمان اخاذی کند تا از افشای داده‌ها جلوگیری کند. هفته بعد، این گروه داده‌ها را که شامل ۸.۷ میلیون رکورد با ۷.۵ میلیون آدرس ایمیل منحصر به فرد بود، به صورت عمومی منتشر کرد. داده‌ها حاوی فیلدهایی بودند که نشان می‌داد مربوط به برنامه وفاداری انجمن Mariner است که توسط Holland America، یک برند خطوط کشتیرانی تحت نظر Carnival، اداره می‌شود و شامل نام‌ها، تاریخ تولد، جنسیت‌ها و داده‌های مربوط به وضعیت در برنامه وفاداری بود. Carnival وقوع یک حادثه فیشینگ مربوط به یک حساب کاربری را تأیید کرد و اعلام کرد که در حال تلاش برای درک بهتر دامنه فعالیت غیرمجاز هستند.

اطلاعات لو رفته

• تاریخ تولد
• آدرس‌های ایمیل
• جنسیت‌ها
• مکان‌های جغرافیایی
• جزئیات برنامه وفاداری
• نام‌ها
• درودها

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• LeakCheck— پیوند از طریق تطبیق خودکار رشته
• HIBP

سوالات متداول