📸 Créditos da imagem: reprodução / Tecmundo
A Carnival Corporation, a maior operadora de cruzeiros do mundo, confirmou um massivo vazamento de dados que afetou quase 6 milhões de seus clientes. O incidente cibernético, ocorrido em abril de 2026, teve início após um funcionário ser ludibriado por hackers, concedendo acesso indevido a partes dos sistemas internos da companhia.
A violação de segurança foi detectada em 14 de abril, quando a equipe de segurança da Carnival identificou uma atividade suspeita na conta de um colaborador. Investigações revelaram que um agente não autorizado utilizou técnicas de engenharia social para se passar por uma entidade confiável, convencendo o funcionário a liberar o acesso aos sistemas.
Como o ataque aconteceu?
A engenharia social é uma tática de manipulação psicológica, onde criminosos exploram a confiança humana em vez de invadir sistemas diretamente. Eles frequentemente se disfarçam de comunicações legítimas, como e-mails, ligações ou mensagens, para enganar indivíduos e fazê-los entregar informações sensíveis ou acesso privilegiado. Assim que o acesso não autorizado foi identificado, a Carnival agiu rapidamente para bloquear a atividade e contratou especialistas externos em segurança para conduzir uma investigação aprofundada.
Quem está por trás do ataque?
O grupo cibercriminoso ShinyHunters assumiu a responsabilidade pelo ataque. Em uma publicação em seu próprio site de vazamento de dados, os hackers alegaram ter roubado terabytes de registros da Carnival. Eles indicaram que as negociações com a empresa foram interrompidas, afirmando que “a empresa não chegou a um acordo conosco apesar de nossa paciência” e complementando com a frase “eles não ligam”.
Essa declaração é um forte indicativo de extorsão, uma prática comum de grupos como o ShinyHunters. Eles tipicamente roubam dados, contatam a vítima e ameaçam publicar as informações caso não recebam um pagamento. Quando as negociações falham, os dados são expostos publicamente. A Carnival, por sua vez, não fez comentários públicos sobre o envolvimento do grupo ou a extensão total do incidente em suas comunicações oficiais.
Quais dados foram roubados?
Após uma análise minuciosa dos dados comprometidos, a operadora de cruzeiros confirmou que uma vasta gama de informações pessoais foi exposta. Entre os dados roubados, estão:
- Nome completo
- Endereço
- Número de telefone
- Data de nascimento
- Números de documentos emitidos pelo governo, como carteira de motorista e passaporte
O número exato de indivíduos afetados foi precisamente registrado em um documento oficial submetido ao procurador-geral do estado do Maine, nos Estados Unidos. O total é de 5.995.277 pessoas, das quais 9.746 são residentes do Maine. É crucial notar que o impacto do vazamento pode variar significativamente; aqueles que forneceram mais dados à empresa correm riscos maiores do que os que compartilharam apenas informações básicas.
O que a empresa está fazendo?
A Carnival iniciou o envio de notificações por e-mail para as pessoas afetadas a partir de 27 de maio de 2026. As mensagens visam explicar o ocorrido e orientar as vítimas sobre as medidas que podem tomar para se protegerem contra possíveis fraudes e roubo de identidade.
Como uma medida de proteção adicional, a empresa está oferecendo dois anos de monitoramento de crédito gratuito, através da TransUnion, para os clientes residentes nos Estados Unidos. Este serviço é projetado para acompanhar o histórico de crédito dos usuários e emitir alertas em caso de atividades suspeitas, como a abertura de novas contas em nome da vítima.
O que as vítimas devem fazer?
A principal recomendação da Carnival para as pessoas afetadas é manterem-se vigilantes a quaisquer sinais de uso indevido de identidade ou fraudes. Isso inclui monitorar regularmente extratos bancários, faturas de cartão de crédito e qualquer movimentação incomum em contas pessoais.
Caso haja suspeita de que se está sendo vítima de fraude ou roubo de identidade, a orientação é registrar um boletim de ocorrência junto às autoridades competentes. Situações como essa são particularmente perigosas quando documentos de identificação são expostos, pois criminosos podem usar nome, data de nascimento e número de documento para se passar pela vítima em diversas situações, desde a abertura de contas bancárias até a solicitação de crédito.
📰 Leia a notícia completa em: Tecmundo »