Hacker-Gruppe ShinyHunters kapert Daten bei globalem Kreuzfahrtanbieter

Der große Kreuzfahrt-Anbieter Carnival Cruise hat jüngst ein Datenleck bestätigt, von dem sechs Millionen Personen betroffen sind

[datensicherheit.de, 30.05.2026] Der große Kreuzfahrt-Anbieter Carnival Cruise Line – zu ihm gehört auch AIDA Cruises – hat jüngst ein Datenleck bestätigt, von dem demnach sechs Millionen Personen betroffen sind. Ismael Valenzuela, „Vice President, Labs, Threat Research & Intelligence“ bei Arctic Wolf, erläutert in seinem aktuellen Kommentar, wie aus einer einzelnen Identitätskompromittierung eine Gefahr für einen weltweit agierenden Großkonzern und dessen Kunden werden kann und welche Schritte nun unternommen werden sollten, um diesem Risiko entgegenzuwirken.

Foto: Arctic Wolf

Ismael Valenzuela: Der Fall verdeutlicht, wie schnell aus einer einzelnen Identitätskompromittierung ein schwerwiegendes Sicherheitsereignis werden kann

Große Mengen an Kundendaten exfiltriert

„Die Gruppe ,ShinyHunters’ sorgt seit geraumer Zeit bei zahlreichen bekannten Marken für erhebliche Sicherheitsvorfälle. Der aktuelle Vorfall beim Kreuzfahrtriesen Carnival zeigt eindrucksvoll, wie effektiv die Methoden der Gruppe sind“, so Valenzuela.

• Mittels Kompromittierung eines einzelnen Mitarbeiterkontos hätten sich die Cyberkriminellen Zugang zu internen Systemen verschaffen und so große Mengen an Kundendaten exfiltrieren können.

Am Ende seien Millionen von Personen betroffen. „Der Fall verdeutlicht, wie schnell aus einer einzelnen Identitätskompromittierung ein schwerwiegendes Sicherheitsereignis werden kann.“

Offengelegte Informationen umfassen personenbezogene Daten sowie kontobezogene Details

Das Vorgehen von „ShinyHunters“ habe sich über die Zeit kaum verändert – „vor allem deshalb, weil es weiterhin funktioniert“. Diese Gruppe verschaffe sich über identitätsbasierte Angriffe einen ersten Zugang, exfiltriere anschließend in kurzer Zeit große Datenmengen und nutze diese im Rahmen eines „Pay-or-Leak“-Modells als Druckmittel.

• Valenzuela warnt: „Die offengelegten Informationen umfassen sowohl personenbezogene Daten als auch kontobezogene Details und schaffen damit langfristige Folgerisiken!“

Potenziell betroffene Personen sollten von einem erhöhten Gefährdungsniveau ausgehen, Passwörter sowie möglicherweise kompromittierte Tokens und API-Schlüssel zurücksetzen, Phishing-resistente Multi-Faktor-Authentifizierung (MFA) aktivieren und ihre Konten sorgfältig auf verdächtige oder unautorisierte Aktivitäten prüfen. „Daten dieser Art werden häufig über lange Zeiträume hinweg für gezielte Phishing-Angriffe, Identitätsbetrug und weitergehende Social-Engineering-Kampagnen missbraucht“, gibt Valenzuela abschließend zu bedenken.

Weitere Informationen zum Thema:

ARCTIC WOLF
Wir sorgen dafür, dass die Sicherheit funktioniert.

ARCTIC WOLF
Ismael Valenzuela

BLEEPINGCOMPUTER, Sergiu Gatlan, 28.05.2026
Carnival Cruise confirms data breach affecting nearly 6 million people

WIKIPEDIA
Carnival Cruise Line

WIKIPEDIA
AIDA Cruises

Carnival Corporation, 27.05.2026
Re: Notice of Cybersecurity Event

datensicherheit.de, 05.04.2026
Datenpanne bestätigt: ShinyHunters-Attacke auf Europäische Kommission / Die Europäische Kommission hat eine Datenpanne – nachdem ihre Webplattform „Europa.eu“ bei einem Cyberangriff gehackt wurde – bestätigt

datensicherheit.de, 29.05.2024
ShinyHunters: Hacker-Gruppe soll laut Medienbericht 560 Millionen Ticketmaster-Nutzerdaten erbeutet haben / Datensätze werden für 500.000 US-Dollar online zum Verkauf angeboten