Carnival 資料外洩事件：護照號碼外洩時旅客該怎麼做

Carnival 表示，已於 2026 年 5 月 27 日前後開始以電子郵件通知有可取得地址的受影響者，並在公司網站上為無法聯繫的人張貼替代通知。每封郵件都會說明哪些項目涉及你的資料。

通知並未列出受影響的客人曾搭乘集團旗下哪些品牌，因此任何曾向 Carnival Corporation 旗下品牌訂位的人都應檢查，包括美國以外的旅客。如有疑問，請致電專屬客服專線 1-844-593-8310（美國東部時間週一至週五上午 8 點至晚上 8 點）。

外洩的項目正是詐騙者撰寫可信訊息所需的資料：你的姓名、聯絡方式、出生日期與證件號碼。內容為「事件退款」、「下次出航前重新驗證護照」或「更新訂位資料」的訊息都應保持懷疑。請勿開啟連結；請自行輸入網址，前往郵輪公司的網站或應用程式（參見什麼是網路釣魚？）。

來電者若能說出你的護照號碼，並不代表他已證明身分；該號碼正是外洩的資料。

Carnival 為美國民眾提供兩年免費信用監控；範本信件設定的註冊截止日期為 2026 年 8 月 31 日。與該優惠無關，FTC 表示信用凍結是免費的，不會影響你的信用評分，會持續有效直到你解除，且在凍結期間，任何人都無法以你的名義開立新的信用帳戶。

你必須分別聯絡 Equifax、Experian 和 TransUnion。Carnival 的常見問題將凍結或詐欺警示定位為個人決定；對於包含出生日期與證件號碼的外洩，本站建議辦理。

美國國務院表示，一旦你通報有效護照遺失或遭竊，即使日後找到也無法用於國際旅行，且掛失並不會換發新護照；線上通報會在一個工作天內註銷護照。

該程序是為實體遺失的護照設計的。如果你的護照仍在抽屜中，而本次外洩中出現的只是其號碼，通報將會註銷一本有效證件，並使你必須重新申請新護照。

如果實體護照不見了，情況就不同了：請立即通報。美國護照方面，美國國務院接受線上通報、以 DS-64 表格郵寄通報，或在申請新護照時親自通報。

日本護照方面，日本外務省表示，通報遺失的護照會失效，即使找到也無法使用，並且你可以同時提出遺失通報與新護照申請。

個別通知為英文，但後續訊息不一定是英文。對於以「你的郵輪」、「退款」或「護照資訊」為主題的日文電子郵件或簡訊，同樣應保持警覺：不點連結，並透過官方網站查證。

如果你擔心有人在日本以你的名義開立帳戶，Times Car 外洩事件文章中說明的信用機構自我聲明是一種選擇；請逐一詢問各信用機構，外洩的號碼是否符合條件。

處理訂位的員工很少需要匯出護照號碼。需要時讓他們檢視單一旅客的紀錄，並且不要讓任何日常帳號具備讀取整個資料表的權限。如此一來，遭欺騙的員工帳號暴露的只會是少數紀錄，而非整張資料表。

護照資料通常是為登船與出入境手續而收集。航程結束後，列出哪些法規要求保留以及保留多久，並自動刪除其餘資料。已不存在的資料無法被複製。

在任何事情發生之前就公開說明，你絕不會以電子郵件或電話要求提供護照號碼，並告知旅客可在何處查證訊息。外洩之後，這句話能讓旅客忽略偽造的訊息。更完整的基準請參見組織的最低限度安全基準。