Representantes de Carnival Corporation dijeron a la Comisión de Bolsa y Valores de EE. UU. que la compañía fue atacada por un ransomware no identificado el 15 de agosto de 2020. Según los documentos presentados por la compañía, los atacantes obtuvieron acceso a los sistemas de una marca subsidiaria anónima de Carnival Corporation y archivos encriptados en las máquinas afectadas.

Además, se informa que los piratas informáticos han robado archivos de la red de la empresa afectada. Como resultado, se cree que los atacantes podrían obtener acceso a los datos personales de algunos empleados y clientes.

La compañía de cruceros ya está investigando el incidente con la ayuda de las fuerzas del orden. Carnival Corporation aún no ha revelado ningún detalle técnico sobre el incidente, ni se ha revelado qué ransomware en particular estaba detrás del ataque.

Al mismo tiempo, expertos de Bad Packets dijeron a los periodistas de Bleeping Computer que Carnival Corporation podría ser pirateado debido a la vulnerabilidad CVE-2019-19781, que afecta a varias versiones de Citrix Application Delivery Controller (ADC), Citrix Gateway, así como a dos versiones antiguas de Citrix SD-WAN. WANOP. Este problema se descubrió a finales de 2019, e incluso entonces los analistas advirtieron que se podrían encontrar más de 80.000 servidores vulnerables en el dominio público, es decir, el problema amenazaba a decenas de miles de empresas de 158 países.

Además, según los expertos, el problema podría estar en la vulnerabilidad CVE-2020-2021 que se encuentra en PAN-OS, un sistema operativo que se ejecuta en firewalls y dispositivos VPN corporativos fabricados por Palo Alto Networks.

Carnival Corporation es actualmente la empresa multinacional de turismo de cruceros más grande del mundo. Reúne a más de 20 líneas de cruceros subsidiarias, incluidas Carnival Cruise Lines, Princess Cruises, Holland America Line y Seabourn Cruise Line, P&O Cruises, Cunard Line, Ocean Village, AIDA Cruises, Costa Cruises y P&O Cruises Australia.

Carnival Corporation posee más de 600 embarcaciones y emplea a 150.000 personas que atienden a más de 13.000.000 de personas al año.