Fast sechs Millionen Menschen sind von einem Datenschutzvorfall bei Carnival Corporation betroffen. Die Hackergruppe ShinyHunters stahl im April 2026 sensible Kundendaten — und stellte sie wenig später öffentlich ins Netz.
Social Engineering als Einfallstor
Am 14. April 2026 entdeckte das IT-Sicherheitsteam unbefugte Aktivitäten in einem Mitarbeiterkonto. Ein Angreifer täuschte einen Mitarbeiter per Social Engineering und verschaffte sich so Zugang zu einem Teil der IT-Systeme. Bis zum 22. April bestätigte Carnival: Daten wurden kopiert und entfernt.
Betroffen sind Namen, Adressen, E-Mail-Adressen, Telefonnummern und Geburtsdaten. Hinzu kommen staatlich ausgestellte Ausweisdokumente — Führerschein- und Reisepassnummern eingeschlossen.
ShinyHunters behauptete, 8,7 Millionen Datensätze gestohlen zu haben. Die Plattform HaveIBeenPwned analysierte den geleakten Datensatz und identifizierte rund 7,5 Millionen Konten aus dem Mariner-Society-Treueprogramm der Carnival-Marke Holland America. In der offiziellen Meldung an den Generalstaatsanwalt von Maine nennt Carnival 5.995.277 betroffene Personen.
Klagen noch vor den Verbraucherbriefen
Drei Sammelklagen landeten zwischen dem 22. und 24. April bei Gericht — bevor Carnival überhaupt Benachrichtigungsschreiben verschickte. Die Kläger werfen dem Unternehmen mangelnde Cybersicherheit und zu späte Information vor.
Carnival reagierte: Der unbefugte Zugang wurde blockiert, externe Sicherheitsexperten übernahmen die Untersuchung. Betroffene US-Bürger erhalten zwei Jahre kostenlose Kreditüberwachung über TransUnion.
Keine Ausnahme, sondern ein Muster
Das ist kein Einzelfall. Zwischen 2019 und 2021 meldete Carnival vier separate Cybersicherheitsvorfälle ans New Yorker Finanzministerium — darunter zwei Ransomware-Angriffe und einen Phishing-Vorfall mit Datenverlust. Der aktuelle Vorfall reiht sich nahtlos ein.
Parallel vollzog Carnival im Mai 2026 eine strukturelle Neuaufstellung: Das Unternehmen schloss seine Dual-Listed-Company-Struktur zusammen, verlegte seinen Gründungssitz von Panama nach Bermuda und firmiert nun als Carnival Corporation Ltd.
Operativ läuft das Geschäft unterdessen stark. Im ersten Quartal 2026 erzielte Carnival Rekorderlöse von 6,2 Milliarden Dollar. Das Bruttomargenwachstum lag bei knapp zehn Prozent, die Buchungen für das Gesamtjahr lagen zweistellig über Vorjahr. Für das laufende Geschäftsjahr peilt das Management ein bereinigtes EBITDA von sieben Milliarden Dollar an. Wie der Datenskandal die Buchungsdynamik beeinflusst, wird das nächste Quartalsergebnis zeigen müssen — die Benachrichtigungsschreiben an fast sechs Millionen Betroffene gingen erst Ende Mai raus.
Carnival-Aktie: Kaufen oder verkaufen?! Neue Carnival-Analyse vom 09. Juni liefert die Antwort:
Die neusten Carnival-Zahlen sprechen eine klare Sprache: Dringender Handlungsbedarf für Carnival-Aktionäre. Lohnt sich ein Einstieg oder sollten Sie lieber verkaufen? In der aktuellen Gratis-Analyse vom 09. Juni erfahren Sie was jetzt zu tun ist.