全球「最受歡迎郵輪公司」遭駭客入侵 600萬客戶個資外洩
嘉年華郵輪公司(Carnival Cruise Line)4月受到駭客入侵,近600萬名顧客資料被竊取。示意圖/Pixabay

全球「最受歡迎郵輪公司」遭駭客入侵 600萬客戶個資外洩

嘉年華郵輪公司(Carnival Cruise Line)上個月宣布,公司電腦系統在4月遭受網路駭客攻擊,導致「未經授權的攻擊者」能夠存取顧客的姓名、地址、電子郵件地址、電話號碼、出生日期和身分證號碼,就連駕照和護照都不放過,個資洩露的人數將近600萬人。
成立於1972年的嘉年華郵輪公司總部位於美國佛羅里達州,是全球最大的郵輪品牌之一。主打「快樂郵輪(Fun Ship)」的品牌理念,以輕鬆活潑、高性價比及豐富的娛樂設施聞名。
嘉年華郵輪公司(Carnival Cruise Line) FB
嘉年華郵輪公司全球最大的郵輪品牌之一。圖/Carnival Cruise Line FB
據每日郵報報導,嘉年華郵輪透露,駭客透過所謂的「社會工程」(social engineering)攻擊操縱了一名員工,獲得了員工對部分IT系統的存取權限,這種攻擊策略是靠「欺騙」而非公司的技術有漏洞。
嘉年華郵輪公司表示,公司的安全團隊在4月14日偵測到駭客入侵事件,立即採取措施控制事態發展,同時與外部網路安全專家展開調查。幾天之內,調查人員就確定顧客資料已被盜,包含顧客的姓名、地址、電子郵件地址、電話號碼、出生日期和身分證號碼、護照及駕照等等。
儘管嘉年華郵輪公司在公開聲明中沒有透露受影響的顧客人數,但提交給緬因州總檢察長辦公室的一份文件顯示,可能有599萬5277人各資外洩。嘉年華郵輪公司已開始通知受影響的乘客,並透過環聯公司(TransUnion)提供為期2年的免費信用監控和身分保護服務。
嘉年華郵輪公司在公開聲明中表示「對此次事件及其可能造成的任何擔憂深表遺憾,我們已採取進一步措施,在我們的系統中部署額外的安全保障措施,包括實施更完善的安全和監控控制。我們將繼續致力於資訊安全審查,以加強我們的安全和隱私保護計劃及控制措施」。公司並補充說,已實施額外的安全措施和監控工具,以幫助防止未來發生類似襲擊。
報導指出,嘉年華郵輪公司2019年5月就曾發生過駭客入侵事件,2020年8月15日期下品牌也遭到駭客勒索。嘉年華郵輪當時說,攻擊事件可能會影響乘客、員工和業務運作。事件的嚴重性讓嘉年華郵輪公司向美國證券交易委員會提交報告,告知投資者「駭客未經授權存取了部分內容」。
2019年到2021年,嘉年華郵輪公司發生了多起網路資安問題,包括兩起勒索軟體攻擊、一起與網路釣魚相關的入侵事件。今年這起駭客入侵事件,更讓人擔心網路攻擊日益增長、越來越常見,而且駭客不只是突破防火牆偷資料,甚至將目標改到公司的員工身上。這次資料外洩事件最終影響了近600萬人,成為嘉年華郵輪公司報告過的最嚴重的網路安全事件。

延伸閱讀