Carnival Cruises ще платят сериозна глоба заради хакерските атаки

Carnival Cruise Lines, най-големият оператор на круизни кораби в света, бяха глобени серизоно от американски съд, заради това, че не са опазили данните на своите клиенти в сериите от атаки, на които компанията жертва в последните две години.

Първата успешна атака към мрежата на Carnival е осъществена в средата на 2019, но компанията разкри инцидента чак през март 2020. Изглежда, че Carnival не предприемат нужносто, за да предотвратят възможността за последвали набези. А такива се случиха – през август на същата година и в началото на следващата.

The Register припомнят, че екипът, който отговаря за сигурността в компанията е забелязал, че имейл на служител е започнал да разпраща спам към други адреси. Впоследствие те установяват, че хакери са превзели Microsoft Office 365 имейл акаунти на 124 от служителите на Carnival и ги използват, за да разпространяват присъствието си в мрежата на компанията. Действията им довели до кражбата на данни на 180 000 клиенти на Carnival.

През август 2020 компанията алармира за нов пробив в сигурността. Този път причината е рансъмуер атака, при която лични данни са били откраднати, а след това криптирани. И в началото на миналата година, Carnival предават за нова успешна атака, при която за пореден път е открадната лична информация. Сред данните присъстват номера на паспорти, други лични данни, както и информация, свързана с кредитните карти на служители на Carnival. През март тази година е последния засега пробив, след като активен имейл акаунт на служител е бил компрометиран и отново лични данни са изложени на риск.

Всичко това не остава незабелязано от американските власти и през миналата седмица Отделът по финансови услуги на Ню Йорк съобщиха, че Carnival са се съгласили на глоба от пет милиона долара заради нарушение на градските регулации по отношение на киберсигурността. Ден преди това властите на Кънектикът и няколко други щата обявиха, че са наложили глоба на компанията от $1.25 милиона. Властите в общо 46 американски щата участват в разследване на ситуацията. Carnival са се съгласили да наложат конкретни мерки, за да предотвратят последвали инциденти в сигурността си.