Carnival数据泄露：护照号码外泄后旅客应该怎么做

Carnival表示，在有电子邮件地址的情况下，已于2026年5月27日前后开始通过电子邮件通知受影响人员；对于无法联系到的人员，则在其企业官网发布了替代通知。每封邮件都会说明涉及你的具体信息。

通知未列出受影响的宾客乘坐的是集团旗下哪些品牌，因此任何曾经预订Carnival Corporation旗下品牌的人都应进行检查，包括美国以外的旅客。如有疑问，请致电专用呼叫中心1-844-593-8310（美国东部时间周一至周五上午8点至晚上8点）。

泄露的信息恰恰是诈骗者编写可信信息所需的材料：你的姓名、联系方式、出生日期和证件号码。内容涉及"事件退款"、"下次航行前重新验证护照"或"更新预订信息"的消息都应保持怀疑。不要打开链接；请自行输入地址访问邮轮公司的网站或应用程序（参见什么是网络钓鱼？）。

来电者如果能说出你的护照号码，并不能证明任何事情；该号码恰恰是已经泄露的信息。

Carnival向美国民众提供两年免费信用监控；样本信函设定的注册截止日期为2026年8月31日。独立于该优惠，美国联邦贸易委员会（FTC）表示，信用冻结是免费的，不会影响你的信用评分，将持续有效直至你解除冻结，并且在冻结期间，任何人都无法以你的名义开立新的信贷账户。

你需要分别联系Equifax、Experian和TransUnion。Carnival自己的常见问题解答称，是否冻结或设置欺诈警示由个人决定；对于包含出生日期和证件号码的泄露，本站建议办理。

美国国务院表示，有效护照一旦报失或被盗，即使日后找到也不能用于国际旅行，而且报失并不会换发新护照；在线报失会在一个工作日内注销护照。

该流程是为护照实际丢失而设计的。如果你的护照仍在抽屉里，只是其号码出现在此次泄露中，那么报失将注销一本有效证件，并使你不得不重新申请新护照。

如果实体护照已经丢失，情况就截然不同：应立即报失。对于美国护照，美国国务院接受在线报失、使用DS-64表格邮寄报失，或在申请新护照时亲自报失。

对于日本护照，日本外务省表示，报失的护照即告失效，即使找到也不能使用，并且可以同时提交遗失申报和新护照申请。

个人通知为英文，但后续消息不一定是英文。对于以"你的邮轮"、"退款"或"护照信息"为主题的日语邮件或短信，同样不要点击链接，并通过官方网站进行核实。

如果你担心有人在日本以你的名义开立账户，可以采用Times Car数据泄露文章中说明的征信机构自我声明方式；并向各征信机构询问泄露的号码是否符合条件。

负责预订的员工很少需要导出护照号码。应允许他们在需要时查看单个宾客的记录，并且不要给任何日常账户读取整张表的权限。这样，一名被欺骗的员工的账户只会暴露少量记录，而不是整张表。

护照信息通常是为登机和边境手续而收集的。旅程结束后，请列出哪些规定要求保留这些信息以及保留多长时间，并自动删除其余数据。不再存在的数据无法被复制。

在任何事情发生之前就公布：你绝不会通过电子邮件或电话索要护照号码，并说明宾客可以在哪里核实消息。泄露发生后，这句话能让宾客识别并忽略假冒信息。更广泛的基线内容请参见组织的最低安全基线。