Atak hakerski na Ticketmaster - dane 560 milionów klientów wystawione na sprzedaż

Ticketmaster to jedna z największych na świecie firm zajmujących się sprzedażą oraz dystrybucją biletów, oferująca swoje usługi również w Polsce. Na stronie można zakupić wejściówki na występy najpopularniejszych artystów, takich jak podwójna zwyciężczyni Eurowizji Loreen czy bijący rekordy popularności amerykański raper Travis Scott.

Wielki wyciek danych

28 maja grupa hakerska ShinyHunters poinformowała na swojej stronie o skutecznym wykradnięciu danych ponad 500 milionów klientów Ticketmaster. Departament Spraw Wewnętrznych Australii potwierdził autentyczność włamania, informując o wycieku 1,3 terabajta informacji o klientach strony.

Powiązane:Tak szybko można złamać Twoje hasło w 2022 roku

Pliki z wykradzionymi danymi zostały wystawione na popularnym forum hakerskim za cenę 500 000 dolarów amerykańskich. ShinyHunters twierdzi, że posiada poufne informacje 560 milionów klientów serwisu, a wszystko zostało podzielone na 16 folderów, każdy o rozmiarze kilkudziesięciu gigabajtów.

Źródło: Kevin Ku, Unsplash

Hakerzy udostępnili również próbkę danych, obejmującą zaszyfrowane numery kart kredytowych z ich czterema ostatnimi cyframi i datą ważności, a także informacje personalne, adresy zamieszkania oraz e-maile klientów.

Grupa hakerów wielokrotnie naruszała bezpieczeństwo danych, począwszy od 2022 roku, gdzie dokonali ataków między innymi na AT&T, amerykańskie przedsiębiorstwo komunikacyjne, pozyskując informacje o 70 milionach klientów sieci.

ShinyHunters poinformowało HackRead.com, najpopularniejszą stronę zajmującą się przekazywaniem informacji o bezpieczeństwie cybernetycznym, że próbowali kontaktować się z Ticketmaster, jednak nie otrzymali żadnej odpowiedzi.

Co dalej ze skradzionymi danymi?

Zaistniała sytuacja nie jest pierwszym problemem Ticketmaster z cyberbezpieczeństwem. Na początku 2023 roku firma informowała, że sprzedaż biletów na koncert Taylor Swift została zakłócona przez atak bota, co zwróciło uwagę opinii publicznej na luki w systemie strony. Ponadto, w styczniu 2021 roku Ticketmaster został uznany winnym włamania się do konkurencyjnej firmy Songkick w celu uzyskania poufnych danych. Za przestępczą działalność otrzymali 10 milionów dolarów grzywny.

Użytkownikom zaleca się dokładne monitorowanie swoich kont finansowych oraz zmianę haseł. Należy również zachować czujność na wypadek potencjalnych prób phishingu, czyli podszywania się przestępców pod inne osoby w celu wyłudzenia poufnych informacji i skłonienia ofiary do określonych działań, na przykład przelania pieniędzy na wybrane przez złodzieja konto.

Firma Ticketmaster powinna jak najszybciej wydać swoje oświadczenie i podjąć działania, które zabezpieczą dane klientów.

Czytaj więcej:Atak ransomware sparaliżował więzienie w USA

Andrzej Krzemiński

Andrzej Krzemiński

Do GRYOnline.pl dołączył w maju 2024 roku, rozpoczynając swoją przygodę z profesjonalnym pisaniem w dziale technologicznym. Jest miłośnikiem eksperymentalnego hip-hopu oraz książek psychologicznych i filozoficznych, które kolekcjonuje. W wieku 7 lat kuzyn wprowadził go w świat gier i od tego czasu nie może się od nich oderwać. W przeszłości spędzał długie godziny na grach multiplayer, takich jak League of Legends, Valorant i Rainbow Six: Siege. Obecnie skupia się na strategiach, produkcjach indie i j-RPG. Jest największym fanem japońskich gier, w szczególności twórczości studia Atlus z serią gier Persona na czele oraz gry Nier: Automata. W tym roku planuje rozpocząć studia na Uniwersytecie Jagiellońskim.