Dünyanın en büyük kruvaziyer şirketlerinden Carnival Corporation’ın uğradığı siber saldırının boyutu ortaya çıktı. Şirket, aralarında pasaport ve kimlik bilgilerinin de bulunduğu veri sızıntısından etkilenen toplam kişi sayısının (yolcular ve yerleşik personel dahil) 5.995,277 olduğunu resmen açıkladı.
Bünyesinde Carnival Cruise Line, Princess Cruises, Holland America Line ve Costa Cruises gibi dev markaları barındıran kruvaziyer devi Carnival Corporation’ın 14 Nisan 2026’da yaşadığı veri ihlalinin bilançosu netleşti. Şirketin resmi kaynaklardan yaptığı bildirime göre, siber korsanların eline geçen verilerden etkilenen kişi sayısı yaklaşık 6 milyon (5.995.277 kişi) olarak kayıtlara geçti.
Sosyal Mühendislikle 6 Milyon Kişilik Veri Havuzuna Sızdılar
Carnival Corporation IT güvenlik ekiplerinin raporlarına göre, siber saldırganlar sofistike “sosyal mühendislik” (çalışanları manipüle etme ve aldatma) yöntemlerini kullanarak bir personelin hesabını ele geçirdi. Bu hesap üzerinden sistemin kritik bir bölümüne sızan korsanlar, aralarında Türk yolcuların da bulunabileceği küresel ölçekteki milyonlarca müşterinin ve çalışanın veri tabanına ulaştı.
Sızan Veriler Arasında Pasaport ve Kimlik Numaraları Var
Şirket tarafından yürütülen detaylı analizlerde, sızdırılan veri paketinin niteliği siber güvenlik uzmanlarını alarma geçirdi. 6 milyona yakın mağdurun çalınan verileri arasında şu bilgiler yer alıyor:
- Ad, soyadı ve doğum tarihi,
- Ev adresi, e-posta ve telefon numaraları,
- En kritiği: Pasaport numaraları ve sürücü belgesi gibi devlet tarafından verilen resmi kimlik numaraları.
Şirketten Mağdurlara E-mail
Carnival Corporation, iletişim bilgilerine sahip olduğu tüm mağdurlara 27 Mayıs 2026 itibarıyla e-posta ve mektup yoluyla ulaşmaya başladı. Bilgileri güncel olmayan milyonlarca kişi için ise resmi bir kamuoyu duyurusu yayınlandı.
