Het ministerie van financiële diensten van New York zei dat Carnival een staatsverordening heeft overtreden die meer toezicht, rapportage en opleiding vereist om inbreuken op gegevens, waaronder ransomware-aanvallen, te voorkomen, en als gevolg daarvan onjuiste nalevingscertificaten heeft ingediend van 2018 tot 2020.