Взлом Ticketmaster мог подвергнуть опасности 560 миллионов клиентов

Посетители концертов регулярно жалуются на скрытые комиссии Ticketmaster и предполагаемое монопольное поведение. К сожалению, мы только что нашли новую причину для недовольства Ticketmaster: хакеры утверждают, что взломали систему поставщика и теперь продают имена, адреса и частичные платежные реквизиты более чем 500 000 000 клиентов.

Обычно мы узнаем об утечке данных после того, как пострадавшая компания официально объявила об этом. В этом случае новости об утечке данных поступают от Взломать, издание по кибербезопасности, которое обнаружило список украденных данных Ticketmaster на недавно открывшемся базаре киберпреступников BreachForums. (Министерство внутренних дел Австралии заявляет, что «работает с Ticketmaster, чтобы разобраться в инциденте», поэтому, несмотря на молчаливый подход Ticketmaster, мы действуем, исходя из предположения, что этот инцидент реален.)

Листинг BreachForums, созданный хакерской группой ShinyHunters, описывает базу данных объемом 1,3 ТБ, содержащую личную информацию 560 клиентов Ticketmaster. ShinyHunters хочет продать данные за 500 000 долларов — выгодная сделка, учитывая все обстоятельства.

Хотя мы не можем проверить ни одно из утверждений ShinyHunters, сообщила группа. Взломать что он пытался продать украденные данные обратно Ticketmaster, прежде чем выставить все на продажу на BreachForums. Судя по всему, Ticketmaster не отреагировал на эту попытку вымогательства, и неясно, ищет ли ShinyHunters нового покупателя или просто оказывает давление на свою жертву.

И, что интересно, этот трюк может быть больше связан с известностью, чем с деньгами. BreachForums, частично управляемый ShinyHunters, был закрыт ФБР всего две недели назад. Теперь он был возрожден с включением в список, который потенциально может затронуть полмиллиарда человек. ShinyHunters фактически показывает средний палец ФБР, одновременно показывая хакерам, что BreachForums жив, силен и потенциально неприкосновенен.

Тот факт, что ShinyHunters выбрала Ticketmaster своей жертвой, также способствует «известности». Мало того, что Ticketmaster презирают все фанаты Тейлор Свифт (и многие другие любители концертов), но и ее материнская компания Live Nation Entertainment была привлечена к суду Министерством юстиции две недели назад по обвинению в незаконной монополии. Очевидно, что настоящими жертвами здесь являются клиенты Ticketmaster, но многие люди воспользуются этой возможностью, чтобы раскритиковать Ticketmaster и просто замалчивать причастность ShinyHunter к взлому.

Мы все еще ждем официального заявления Ticketmaster. В любом случае сейчас самое время войти в Ticketmaster и сбросить пароль. Вам также следует проверить свои платежные данные Ticketmaster, чтобы узнать, сохранены ли в вашей учетной записи какие-либо кредитные карты — позвоните в свой банк, чтобы заменить эти карты, и рассмотрите возможность настройки оповещений о мошенничестве, если вы обеспокоены кражей личных данных.

Источник: Хакрид