Ticketmaster がハッキングされる。侵害により 5 億人以上のユーザーが影響を受ける。

批評家たちにとって、チケットマスターはいくつかの カルマ 最近何年もの間 コンサート参加者にとっての悩みの種残念ながら、最近の騒動である大規模なデータ漏洩は、消費者にも悪影響を及ぼしています。

先週、米国司法省は 独占禁止法訴訟を起こした チケット販売複合企業に対する訴訟。司法省は、親会社であるライブ・ネイション・エンターテインメントがライブ音楽およびエンターテインメント業界において独占状態にあるとされる状況を打破しようとしている。これは消費者にとって良いことかもしれない。

しかし、同社にとってこの悪夢のさなか、ハッカー集団が攻撃によりチケットマスターの顧客データ5億人以上を盗んだと主張している。

サイバーセキュリティ関連のメディアで最初に報じられたのは ハックリード そして サイバーデイリー「悪名高いハッカー集団」ShinyHunters は、チケットマスターの顧客約 5 億 6000 万人に影響を及ぼした情報漏洩の責任を主張している。このハッカー集団は、人気のハッキング フォーラムで 1.3 テラバイトの膨大なデータを 50 万ドルの 1 回限りの価格で販売している。

盗まれたのは Ticketmaster のデータですか?

ShinyHunters によれば、これは機密性の高いユーザーデータの膨大な宝庫だという。

このグループは、チケットマスターの顧客の氏名、住所、電話番号、電子メールアドレス、チケット購入の詳細やチケットマスターのイベント情報を含む注文履歴情報を保有しているとされる。

さらに、ハッカーは顧客の名前、クレジットカード番号の下4桁、カードの有効期限を含む部分的な支払いデータも入手したとされている。

繰り返しますが、この機密データはおよそ 5 億人のユーザーに関連付けられています。

– は Ticketmaster に連絡を取り、返答があったらこの記事を更新します。

どうしてそうなった？

この記事の公開時点では、ShinyHunters が攻撃をどのように実行したかは不明です。Ticketmaster はまだこの状況についてコメントしておらず、ハッカーの主張を裏付けていません。

しかし、オーストラリア内務省は 確認済み 「チケットマスターの顧客に影響を及ぼしたサイバーインシデント」。ハッカーが侵入情報を公開した時期から判断すると、オーストラリアのメディアが最初にこのニュースを報じたようだ。

チケットマスターは、ボットやその他の方法を使ってチケット販売サービスを妨害し、チケットを買い集めて転売するオンラインの悪質な行為者と戦ってきた。同社はまた、電子データに関しては悪質な行為者であった経歴がある。2020年、同社は罰金を支払うことに同意した。 1,000万ドル チケットマスターの従業員がログイン認証情報を入手し、競合他社のコンピュータに不正アクセスした後、チケット販売会社ソングキックに罰金が課された。

シャイニーハンターに関しては、Mashableは 事前の慣らし 同社はかつてハッカー集団の攻撃の被害者だったため、 攻撃 2020年、ShinyHuntersは、読者がFacebookなどのソーシャルメディアサービスのアカウントを使用してサイトにログインできる、現在は無効化されているMashableの機能に接続されたデータベースに侵入することに成功した。盗まれたデータにはメールアドレスなどの情報が含まれていたが、パスワードや財務詳細などの機密データは含まれていなかった。

ShinyHuntersによると、同グループは情報漏洩についてTicketmasterに連絡を取ろうとしたが、まだ返答を受け取っていないという。