Gravité : sérieuseDonnées du 28 octobre 2026

Fuite de données Carnival : ce qui a fuité et que faire

Le 18 avril 2026, Carnival a subi une fuite de données touchant 7 531 359 comptes. Les informations exposées comprennent notamment des dates de naissance, adresses e-mail, genres et localisations géographiques.

La fuite en 30 secondes

Le 18 avril 2026, Carnival a subi une fuite de données touchant 7 531 359 comptes. Les informations exposées comprennent notamment des dates de naissance, adresses e-mail, genres et localisations géographiques. Le geste prioritaire : activez la double authentification.

Les données exposées

Have I Been Pwned liste 7 types de données dans cette fuite. En rouge, celles qui permettent d'agir directement à votre place.

  • dates de naissance
  • adresses e-mail
  • genres
  • localisations géographiques
  • données de programme de fidélité
  • noms
  • civilités

Nous classons cette fuite comme sérieuse : elle ne contient ni mot de passe ni donnée bancaire, mais des informations (téléphone, adresse, date de naissance…) qui rendent les arnaques beaucoup plus crédibles. Un fraudeur qui connaît ces détails peut se faire passer pour un conseiller ou un livreur.

Que faire maintenant

Ces gestes sont choisis selon les données réellement exposées. Faites-les dans l'ordre : les premiers sont les plus urgents.

  1. Vérifiez si votre adresse est concernéeSaisissez votre adresse e-mail sur haveibeenpwned.com (service gratuit, créé par Troy Hunt). Notre site ne vous la demandera jamais. Vérifier sur haveibeenpwned.com
  2. Activez la double authentificationMême si quelqu'un connaît votre mot de passe, il lui faudra aussi le code reçu sur votre téléphone ou dans une application. Commencez par votre messagerie : c'est elle qui permet de réinitialiser tous les autres comptes. Fiches double authentification
  3. Méfiez-vous des e-mails qui citent cette fuiteDes messages frauduleux reprennent souvent les vraies informations d'une fuite (nom, service, date d'achat) pour paraître crédibles. Ne cliquez pas sur un lien reçu : rendez-vous vous-même sur le site officiel.
  4. Gardez ces informations pour vous lors des appelsVotre adresse et votre date de naissance servent souvent de « preuve » d'identité au téléphone. Un interlocuteur qui les connaît n'est pas forcément légitime.

Cette fuite en perspective

La fuite date du 18 avril 2026 et a été ajoutée à Have I Been Pwned le 24 avril 2026, peu de temps après.

Avec 7 531 359 comptes, elle se place au 150e rang des 440 fuites de notre liste par nombre de comptes. Notre liste recense 33 autres fuites datées de 2026.

ServiceCarnival (carnivalcorp.com)
Date du piratage18 avril 2026
Ajoutée à Have I Been Pwned24 avril 2026
Comptes exposés7 531 359
Fuite vérifiéeOui

Pour ne plus subir les fuites mais les anticiper, le parcours Vie privée, ceinture verte explique en huit leçons comment limiter les données que vous confiez, et nos fiches sécurité montrent pas à pas comment activer la double authentification sur vos comptes.

On nous demande souvent

Comment savoir si mon compte Carnival est concerné ?

Saisissez votre adresse e-mail sur haveibeenpwned.com : si elle figure dans la fuite Carnival, le service vous l'indique. L'Académie du Digital ne vous demande jamais votre adresse. Vous pouvez aussi interroger directement Carnival sur les données qu'il détient sur vous.

Quelles données ont fuité chez Carnival ?

D'après Have I Been Pwned, la fuite contient : dates de naissance, adresses e-mail, genres, localisations géographiques, données de programme de fidélité, noms, civilités.

Faut-il changer mon mot de passe après la fuite Carnival ?

Les mots de passe ne figurent pas dans cette fuite selon Have I Been Pwned. Le changer n'est pas obligatoire, mais restez attentif aux e-mails et SMS qui citent Carnival : ils peuvent s'appuyer sur les données volées.

Fuites comparables

Données : Have I Been Pwned, licence CC BY 4.0, consultées le 28 octobre 2026. Traduction, gravité et conseils : Académie du Digital.