Ticketmaster confirma violación de datos. Esto es lo que debe saber.
Ticketmaster confirmado en una presentación federal el viernes que estaba investigando una violación de datos después de que un grupo de piratas informáticos conocido como ShinyHunters se atribuyera la responsabilidad de robar la información de más de 500 millones de clientes de Ticketmaster.
en la presentaciónante la Comisión de Bolsa y Valores de EE. UU., la empresa matriz de Ticketmaster, Live Nation Entertainment, dijo que había «identificado actividad no autorizada dentro de un entorno de base de datos en la nube de terceros».
¿Quién está detrás de la infracción?
Se cree que ShinyHunters, un grupo de piratas informáticos que se cree que se formó alrededor de 2020, estuvo detrás de la infracción.
Brett Callow, analista de amenazas de la empresa de ciberseguridad Emsisoft, dijo que se trataba de un «actor de amenazas creíble», aunque no se sabía mucho más sobre el grupo.
Su objetivo principal parece ser obtener registros personales y venderlos.
Entre sus víctimas anteriores se encuentran Microsoft y AT&T, entre otras. docenas de otras empresas en los Estados Unidos y en otros lugares, según los fiscales federales.
En marzo, AT&T confirmó un incumplimiento en un comunicado de prensa y dijo que había afectado a aproximadamente 70 millones de clientes actuales o pasados.
En enero, el Departamento de Justicia de Estados Unidos anunció que un miembro de ShinyHunters de 22 años, un ciudadano francés llamado Sebastien Raoult, había sido sentenciado a tres años de prisión y se le había ordenado pagar más de cinco millones de dólares en restitución por conspiración para cometer fraude electrónico y robo de identidad agravado.
¿Quiénes se vieron afectados por la infracción de Ticketmaster?
El truco se reveló por primera vez en una publicación del 28 de mayo en un foro llamado BreachForums.
Según una captura de pantalla de la publicación compartida por Callow, el grupo publicó que tenía la información de identificación de 560 millones de clientes de Ticketmaster, incluidos números de tarjetas de crédito y ventas de boletos.
El grupo indicó que el precio de venta de los datos (que se dice que tienen un tamaño de 1,3 terabytes) era de 500.000 dólares.
No quedó claro de inmediato cuándo ocurrió la infracción.
Según la presentación pública de Ticketmaster, la compañía identificó por primera vez “actividad no autorizada” el 20 de mayo.
«Estamos trabajando para mitigar el riesgo para nuestros usuarios y la empresa, y hemos notificado y estamos cooperando con las autoridades», dice el documento. «Según corresponda, también estamos notificando a las autoridades reguladoras y a los usuarios con respecto al acceso no autorizado a información personal».
El FBI no respondió a una solicitud de comentarios el viernes. Los representantes de Ticketmaster no respondieron a una solicitud de comentarios adicionales.
En su presentación, Live Nation dijo que no creía que la violación tuviera «un impacto material en nuestras operaciones comerciales generales o en nuestra situación financiera o resultados de operaciones».
Soy cliente de Ticketmaster. ¿Qué debo hacer para protegerme?
Por ahora, dijo Callow, no parece que las contraseñas de los clientes hayan sido comprometidas.
Pero si tienes una cuenta de Ticketmaster, debes cambiar tu contraseña como medida de precaución, dijo.
Este es el último episodio que pone a Ticketmaster bajo escrutinio.
El Departamento de Justicia presentó una demanda contra Live Nation el 23 de mayo, pidiendo a un tribunal federal que disolviera la compañía por lo que el gobierno dijo que era el mantenimiento de un monopolio mantenido ilegalmente sobre la industria del entretenimiento en vivo.
La empresa ha calificado las acusaciones del gobierno de «acusaciones infundadas».
