Filtración de datos de Carnival: qué deben hacer los viajeros cuando se filtra un número de pasaporte

Carnival indica que empezó a notificar a las personas afectadas por correo electrónico a partir del 27 de mayo de 2026, o en torno a esa fecha, cuando había una dirección disponible, y publicó un aviso sustitutivo en su sitio web corporativo para las personas a las que no pudo contactar. Cada correo indica qué elementos se vieron involucrados en su caso.

El aviso no indica qué marcas del grupo utilizaban los huéspedes afectados, por lo que cualquiera que haya reservado con una marca de Carnival Corporation debería comprobarlo, incluidos los viajeros fuera de EE. UU. Las consultas se dirigen al centro de llamadas específico en el 1-844-593-8310 (de 8 a. m. a 8 p. m., hora del Este, de lunes a viernes).

Los elementos filtrados son exactamente lo que un estafador necesita para escribir un mensaje convincente: su nombre, datos de contacto, fecha de nacimiento y un número de documento. Los mensajes sobre un «reembolso por el incidente», una «revalidación del pasaporte antes de su próximo viaje» o la «actualización de los datos de su reserva» son los que deben despertar su desconfianza. No abra el enlace; vaya al sitio web o a la aplicación de la naviera escribiendo usted mismo la dirección (véase ¿Qué es el phishing?).

Una persona que le lea su número de pasaporte no ha demostrado nada; ese número es justamente lo que se filtró.

Carnival ofreció dos años de monitoreo de crédito gratuito a las personas en EE. UU.; la carta de muestra fijó como fecha límite de inscripción el 31 de agosto de 2026. Independientemente de esa oferta, la FTC indica que una congelación de crédito es gratuita, no afecta a su puntuación crediticia, dura hasta que usted la levanta y, mientras esté activa, nadie puede abrir una nueva cuenta de crédito a su nombre.

Debe contactar por separado con Equifax, Experian y TransUnion. El propio FAQ de Carnival considera la congelación o la alerta de fraude una decisión individual; en una filtración que incluye fecha de nacimiento y número de documento, este sitio la recomienda.

El Departamento de Estado de EE. UU. indica que, una vez denunciado como perdido o robado un pasaporte válido, no puede usarlo para viajar al extranjero aunque luego lo encuentre, y que denunciarlo no lo reemplaza; las denuncias en línea cancelan el pasaporte en un día hábil.

Ese proceso está pensado para un pasaporte que físicamente ha desaparecido. Si su pasaporte está en un cajón y solo su número apareció en esta filtración, denunciarlo cancelaría un documento válido y le obligaría a solicitar uno nuevo.

Si el pasaporte físico no está, la respuesta cambia: denúncielo cuanto antes. En el caso de los pasaportes estadounidenses, el Departamento de Estado acepta denuncias en línea, por correo con el Formulario DS-64 o en persona al solicitar un nuevo pasaporte.

Para los pasaportes japoneses, el Ministerio de Asuntos Exteriores de Japón indica que un pasaporte denunciado como perdido queda invalidado y no puede usarse aunque se encuentre, y que puede presentar la denuncia de pérdida y la nueva solicitud al mismo tiempo.

Los avisos individuales están en inglés, pero los mensajes posteriores no tienen por qué estarlo. Trate del mismo modo los correos o SMS en japonés sobre «su crucero», «un reembolso» o «información del pasaporte»: no abra enlaces y compruebe la información en el sitio oficial.

Si le preocupa que se abran cuentas a su nombre en Japón, la autodeclaración ante las oficinas de crédito que se explica en el artículo sobre la filtración de Times Car es una opción; pregunte a cada oficina si un número filtrado puede acogerse a ella.

El personal que gestiona reservas rara vez necesita exportar números de pasaporte. Permítales ver el registro de un huésped cuando haga falta, y no dé a ninguna cuenta de uso diario la capacidad de leer la tabla completa. Así, la cuenta de un empleado engañado expone unos pocos registros, no toda la tabla.

Los datos del pasaporte suelen recogerse para el embarque y los trámites fronterizos. Tras el viaje, enumere qué normas exigen conservarlos y durante cuánto tiempo, y elimine automáticamente el resto. Los datos que ya no existen no pueden copiarse.

Publique, antes de que ocurra nada, que nunca pedirá un número de pasaporte por correo electrónico o teléfono, e indique dónde pueden comprobar los mensajes. Tras una filtración, esa frase es lo que permite a los huéspedes ignorar los engaños. La base general se recoge en El mínimo de seguridad para organizaciones.