漏れたのは旅券の「番号」で、旅券そのものではない——カーニバル・コーポレーションの情報漏えいと旅行者がやること

カーニバルは、2026年5月27日ごろからメールで対象者に通知を始め、連絡先がない人向けに同社の企業サイトに代わりの通知を掲載したとしています。メールにはあなたについて含まれた項目が書かれています。通知は、対象者がグループのどのブランドを利用したかを示していないため、カーニバル・コーポレーション傘下のブランドを利用したことがある人は、米国外の旅行者も含めて確認してください。問い合わせは専用窓口1-844-593-8310（米国東部時間の平日8時〜20時）です。

流出した項目は、それらしい連絡を作る材料そのものです。氏名、連絡先、生年月日、身分証の番号。「今回の件の返金手続き」「次の乗船前の旅券の再確認」「予約情報の更新」といった連絡こそ疑ってください。リンクは開かず、クルーズ会社のサイトやアプリに自分でアクセスして確かめます（見分け方は フィッシングとは）。電話の相手があなたの旅券番号を読み上げても、それは何の証明にもなりません。まさにその番号が漏れたのです。

カーニバルは米国の人に2年間の無料の信用情報監視サービスを提供し、通知文の見本では登録期限を2026年8月31日としていました。この提供とは別に、FTCによれば信用情報の凍結は無料で、信用スコアに影響せず、解除するまで続き、その間は誰もあなたの名義で新しい与信口座を開けません。Equifax・Experian・TransUnionの3社それぞれに申し込みます。カーニバル自身のFAQは凍結や詐欺警告を「個人の判断」としていますが、生年月日と身分証番号が含まれる流出なので、当サイトは申し込みを勧めます。

米国務省は、有効な旅券の紛失・盗難を届け出ると、あとで見つかっても海外渡航には使えないこと、届け出ても代わりの旅券は発行されないこと、オンラインの届出では1営業日以内に旅券を取り消すことを案内しています。日本の外務省も、紛失届を出した旅券は失効し、見つかっても使えないとしています。どちらも旅券の現物がなくなったときの手続きです。旅券が引き出しにあり、今回漏れたのが番号だけなら、届け出ても有効な旅券を失効させるだけです。

旅券の現物がないなら、答えは逆です。すぐに届け出ます。日本の旅券は、外務省の案内どおり紛失届（紛失一般旅券等届出書）を出します。紛失届と新しい旅券の申請は同時にできます。米国の旅券は、国務省がオンライン、郵送（DS-64）、新規申請時の窓口での届出を受け付けています。

個別の通知は英語ですが、便乗する連絡が英語とは限りません。「クルーズのご予約」「返金」「旅券情報」をうたう日本語のメールやSMSも同じように扱い、リンクを開かず公式サイトで確かめます。日本で自分の名義の契約を作られないか心配なら、タイムズカーの記事で解説した信用情報機関への本人申告も選択肢です。番号の流出だけで申告の対象になるかは、各機関に確認してください。

予約を扱う担当者が旅券番号を一括で書き出す必要はほとんどありません。必要なときに1人分の記録だけを見られるようにし、表全体を読めるアカウントを日常業務に置かない。そうすれば、だまされた従業員のアカウントから届くのは数件分で、表全体ではなくなります。

旅券の情報は、乗船や出入国の手続きのために集めることが多いものです。旅程のあとに、どの規則がどれだけの期間の保存を求めているかを洗い出し、それ以外は自動で消します。もう存在しないデータは、コピーされません。

何か起きる前に、メールや電話で旅券番号を尋ねることは決してないこと、届いた連絡をどこで確かめられるかを公表しておきます。漏えいのあと、その一文が、客が偽物を無視できる根拠になります。全体の考え方は 組織のセキュリティ対策、最低限はどこか で扱っています。