批評家にとって、チケットマスターは何らかの問題を抱えているようだカルマ最近、何年もの間、コンサート来場者の存在を脅かす災難。残念ながら、最近の問題である大規模なデータ漏洩も消費者に悪影響を及ぼしています。
つい先週、米国司法省は、独占禁止法訴訟を起こしたチケット販売コングロマリットに対して。司法省は、親会社であるライブ・ネイション・エンターテインメントがライブ音楽とエンターテインメント業界で独占しているとされる独占を解消しようとしているが、これは消費者にとっては良いことになる可能性がある。
しかし、同社にとってこの悪夢のさなか、ハッカーグループが攻撃によりチケットマスター顧客の5億件以上のデータを盗んだと主張している。
元々は次のようなサイバーセキュリティ関連報道機関によって報告されました。ハッキングリードそしてサイバーデイリー, 「悪名高いハッカー集団」シャイニーハンターズは、チケットマスターの顧客約5億6,000万人に影響を与えた侵害の犯行声明を出している。このハッカー グループは、人気のハッキング フォーラムで 1.3 テラバイト規模のデータの山を 50 万ドルの一時価格で販売しています。
盗まれたチケットマスターのデータは何ですか?
ShinyHunters によると、これは機密性の高いユーザー データの膨大な宝庫です。
このグループは、チケットマスターの顧客の氏名、住所、電話番号、電子メール アドレス、およびチケット購入の詳細やチケットマスターのイベント情報を含む注文履歴情報を保持しているとされています。
マッシュ可能な光の速度
さらに、ハッカーは、名前、クレジット カード番号の下 4 桁、カードの有効期限を含む顧客の部分的な支払いデータも入手しているとされています。
繰り返しになりますが、この機密データは約 5 億人のユーザーに関連付けられています。
Mashable はチケットマスターに連絡しており、返答があり次第この記事を更新します。
どうしてこんなことになったのでしょうか？
この記事の公開時点では、ShinyHunters がどのように攻撃を実行したかは正確には不明です。チケットマスターはまだ状況についてコメントしておらず、ハッカーらの主張を裏付けていない。
しかし、オーストラリアの内務省は、確認済み「チケットマスターの顧客に影響を与えたサイバー事件」。ハッカーたちが侵害を共有した時間枠のため、オーストラリアの報道機関が最初にこのニュースを報道したようだ。
Ticketmaster は、ボットやその他の方法を使用してチケット販売サービスを妨害し、転売するチケットをすくい上げるオンラインの悪質な攻撃者と戦ってきました。同社には、電子データに関しては、自ら悪役だった過去もある。 2020年に同社は支払いに同意した1000万ドルTicketmaster の給与計算上の個人がログイン資格情報を取得し、競合他社のコンピュータに不正にアクセスした後、競合するチケット販売会社 SongKick に不正アクセスを許可しました。
ShinyHunters に関しては、Mashable は事前の慣らし運転同社はかつてハッカーグループの被害者だったため、ハッカーグループと協力しました。攻撃ShinyHunters は、読者が Facebook などのサービスからソーシャル メディア アカウントを使用してサイトにログインできるようにする、その後無効になった Mashable 機能に接続されたデータベースに侵入することができました。盗まれたデータには電子メールアドレスなどの情報が含まれていましたが、パスワードや財務詳細などのより機密性の高いデータは含まれていませんでした。
ShinyHunters によると、このグループはこの違反についてチケットマスターに連絡を試みたが、まだ返答を受け取っていないとのこと。