Carnival
クルーズ船の運航会社。2026年4月18日に発生・約753万件が影響・carnivalcorp.com
漏れた項目
この事件で起きたこと
2026年4月、ハッカー集団ShinyHuntersがクルーズ会社Carnivalのデータを大量に入手したと主張し、公開しないことと引き換えに金銭を要求しました。翌週、同集団はデータを公開し、そこには8.7M件の記録と7.5M件の重複しないメールアドレスが含まれていました。データはCarnival傘下のHolland Americaが運営する会員プログラム「Mariner Society」に関するもので、氏名、生年月日、性別、会員ステータスなどが含まれていました。Carnivalは、1つのユーザーアカウントが関わるフィッシング被害があったことを認め、不正な活動の範囲を調査中としています。
漏洩の原因: 社員アカウントへのフィッシングによる不正アクセス
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In April 2026, the notorious hacking collective ShinyHunters claimed they had obtained a substantial volume of data belonging to the Carnival cruise operator and attempted to extort the organisation to prevent the data from being leaked. The following week, the group published the data publicly, which contained 8.7M records with 7.5M unique email addresses. The data contained fields indicating it related to the Mariner Society loyalty program run by Holland America, a cruise line brand under Carnival, and included names, dates of birth, genders and data relating to status within the loyalty program. Carnival acknowledged a phishing incident involving a single user account and advised they were working to better understand the scope of the unauthorised activity.
出典: Have I Been Pwned（Carnival）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。