Le département des services financiers de New York a déclaré que Carnival a violé une réglementation de l'État exigeant une plus grande surveillance, des rapports et des formations pour prévenir les violations de données, y compris les attaques par ransomware, et a donc déposé des certifications de conformité inappropriées de 2018 à 2020.