Austin, Texas.- La fiscalía de Texas investiga a Carnival Corporation, que opera varas líneas de cruceros, por una fuga de datos ocurrida en abril pasado que comprometería la información de unos seis millones de personas, incluidos más de 800 mil residentes de Texas.
Carnival opera varias marcas de cruceros a nivel mundial, entre ellas Carnival Cruise Line, Princess Cruises, Holland America Line, P&O Cruises, Seabourn, Costa Cruises y AIDA Cruises.
De acuerdo a la fiscalía, Carnival recopila y conserva información personal de los consumidores cuando estos crean cuentas, reservan viajes, se comunican con la empresa o participan en programas de recompensas.
La información recopilada incluye nombres, datos de contacto, fechas de nacimiento, información de pago, datos de pasaporte, información de licencias de conducir, datos de salud y otra información de identificación, dijo la fiscalía.
Además, el Aviso de Privacidad de Carnival indica además que, con el permiso del consumidor, la empresa puede recopilar contenido del dispositivo, incluidas fotos de la galería de la cámara y contactos de la libreta de direcciones del dispositivo.
La fiscalía explico que el 14 de abril de 2026, el equipo de seguridad informática de Carnival detectó una actividad no autorizada relacionada con la cuenta de un empleado. Carnival determinó que se utilizaron técnicas de ingeniería social para engañar a un empleado y obtener acceso a los sistemas de la empresa. Como resultado, el actor no autorizado obtuvo acceso a la información personal de los consumidores.
La notificación de la fuga de datos presentada por Carnival ante la Oficina del Fiscal General (OAG) indica que 800,060 consumidores de Texas se vieron afectados por el incidente de abril de 2026. Dicha notificación se presentó cuarenta y cuatro días después de ocurrida la fuga.
El Fiscal General Ken Paxton ha emitido previamente una Solicitud de Investigación Civil (CID, por sus siglas en inglés) a la empresa para determinar si Carnival protegió adecuadamente la información personal de los consumidores de Texas y si mantuvo procedimientos razonables para salvaguardar esta información personal sensible, tal como lo exige la ley de Texas.