據 BleepingComputer 報導，Carnival 開始通知 5,995,277 人，攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資，公司 4 月 22 日確認個資遭非法複製 [1]。據 SecurityWeek 報導，外洩資料因人而異，一般包括姓名、地址、生日、Email、電話與政府核發的證件號碼；ShinyHunters 曾在 4 月宣稱犯案 [2][1]。受通知者可登記 Carnival 提供的 24 個月免費信用監控服務 [2]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年5月27日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高已解決補記媒體報導
郵輪集團 Carnival 員工遭社交工程詐騙，近 600 萬人證件號碼等個資遭竊
閱讀約 1 分鐘
- 揭露
- 2026年5月27日
- 發生
- 2026年4月10日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 5,995,277 人[2]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 社交工程（電話、冒充客服）
- 攻擊者類型
- 其他網路犯罪
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1登記信用監控 mitigate[2]
登記 24 個月免費信用監控。
參考來源
媒體報導2
- [1]BleepingComputer2026-05-28擷取日 2026-11-11已存檔 2026-11-11 sha256 48ca4d8000b1
“The company started notifying 5,995,277 customers on Wednesday that threat actors stole their data in an April 10 breach after gaining access to some of its IT systems in a social engineering attack.”
- [2]SecurityWeek2026-05-28擷取日 2026-11-11已存檔 2026-11-11 sha256 d7c2074b1437
“According to the company, the potentially impacted information varies by individual, but generally includes names, addresses, dates of birth, email addresses, phone numbers, and government-issued ID numbers.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。