Крупнейший в мире круизный оператор Carnival Corporation подтвердил факт взлома через цепочку поставок, который затронул программу лояльности одной из его дочерних компаний. В результате кибератаки, ответственность за которую взяла на себя группировка ShinyHunters, в открытом доступе оказались личные данные миллионов клиентов.
Масштаб инцидента и похищенная информация
Основной удар пришелся на бренд Holland America Line, предлагающий круизы премиум-класса, и его программу лояльности Mariner Society. По данным мониторингового сервиса Have I Been Pwned?, в сеть попали данные о 8,7 миллионах записей, среди которых выявлено не менее 7,5 миллиона уникальных адресов электронной почты.
Согласно заявлениям хакеров, в распоряжении злоумышленников оказались следующие сведения о пассажирах:
- Полные имена и даты рождения;
- Данные о поле клиентов;
- Информация о статусе участия в программе лояльности и детали членства.
Представители ShinyHunters добавили Holland America Line на свой портал утечек, утверждая, что база данных будет находиться в открытом доступе бессрочно. По словам участников группировки, компания отказалась идти на контакт и обсуждать условия неразглашения информации, несмотря на длительный период ожидания со стороны взломщиков.
Реакция компании и противоречия в оценке ущерба
В Carnival Corporation заявляют, что после обнаружения атаки были предприняты немедленные меры по блокировке доступа злоумышленников к системам. Корпорация привлекла к расследованию сторонних экспертов в области кибербезопасности и уведомила правоохранительные органы о случившемся.
В официальном комментарии представители компании отметили, что анонимные сообщения в интернете не всегда соответствуют действительности. Тем не менее, Carnival пообещала напрямую связаться со всеми пострадавшими лицами, если факт компрометации их персональных данных будет окончательно подтвержден.
Несмотря на масштаб публикуемых баз, в частных отчетах компания попыталась минимизировать значимость инцидента. В обзоре ситуации отмечается, что изначально Carnival характеризовала произошедшее как фишинговую атаку на одну-единственную учетную запись пользователя. Эксперты указывают на явное расхождение между официальной версией корпорации и объемом данных, которые уже циркулируют в теневом сегменте сети.
Данный инцидент стал частью более масштабной серии атак ShinyHunters. Ранее группировка заявляла о получении доступа к данным более чем 40 организаций, включая такие крупные бренды, как Zara и 7-Eleven.
