1719019199
2024-06-21 20:00:00
ハッカーが、オーストラリアに拠点を置くライブイベントおよびチケット販売会社TEGから盗んだとされる顧客データを、有名なハッキングフォーラムで宣伝している。
木曜日、ハッカーはTEGから盗んだとされるデータを売りに出しており、氏名、性別、生年月日、ユーザー名、ハッシュ化されたパスワード、電子メールアドレスなど、3,000万人のユーザーの情報を持っていると主張した。
5月下旬、TEG所有のチケット販売会社Ticketek データ侵害を公表した 「信頼できる世界的サードパーティサプライヤーがホストするクラウドベースのプラットフォームに保存されている」オーストラリアの顧客のデータに影響を及ぼしている。
同社は、パスワードの保存に暗号化方式が使われていたため、「Ticketek の顧客アカウントは侵害されていない」と述べた。しかし、TEG は「顧客の名前、生年月日、電子メール アドレスが影響を受けた可能性がある」と認めた。これはハッキング フォーラムで宣伝されていたデータと一致する。
ハッカーは、盗まれたとされるデータのサンプルを投稿に含めた。> は、公開された電子メール アドレスを使用して新しいアカウントのサインアップを試みることで、フォーラムで公開されたデータの少なくとも一部は正当なものであることを確認した。多くの場合、Ticketek の Web サイトは、電子メール アドレスがすでに使用されていることを示唆するエラーを表示した。
TEGの広報担当者に電子メールで問い合わせたところ、記事掲載時点ではコメントしなかった。
Ticketek の公式サイトによると、同社は「毎年 20,000 件を超えるイベントで 2,300 万枚以上のチケットを販売している」とのことです。
Ticketekは「評判の良いグローバルなサードパーティサプライヤーがホストするクラウドベースのプラットフォーム」の名前を挙げなかったが、それがSnowflakeである可能性を示唆する証拠がある。 最近のデータ盗難事件の中心となっている 同社の顧客数社に影響を及ぼしており、その中には チケットマスター、 サンタンデール銀行 その他。
スノーフレークのウェブサイトから削除された投稿 2023年1月からのテーマは「TEGがSnowflakeでライブエンターテイメント体験をパーソナライズ」。2022年にはコンサルティング会社Altis ケーススタディを発表した 同社がTEGと協力し、「ストリーミングデータをSnowflakeに取り込むための最新のデータプラットフォームを構築した」方法を詳しく説明します。
お問い合わせ この事件やSnowflakeに関連するその他の侵害について、さらに詳しい情報をお持ちですか？仕事用ではないデバイスから、Signal +1 917 257 1382、Telegram、Keybase、Wire @lorenzofb、または EメールTechCrunchへのお問い合わせは、 セキュアドロップ。
スノーフレークの広報担当者ダニカ・スタンザック氏は、Ticketek の侵害についてコメントを求めたが、具体的な質問には答えず、同社の公式声明に言及した。その中で、スノーフレークの最高情報セキュリティ責任者ブラッド・ジョーンズ氏は、同社が「この活動がスノーフレークのプラットフォームの脆弱性、設定ミス、侵害によって引き起こされたことを示す証拠は確認されていない」と述べた。
スノーフレークの広報担当者は、TEG または Ticketek がスノーフレークの顧客であるかどうかについて、確認も否定もしなかった。
スノーフレークは世界中の企業に、顧客がクラウドにデータを保存できるようにするサービスを提供している。グーグル傘下のサイバーセキュリティ企業マンディアントは今月初め、 サイバー犯罪者がスノーフレークの顧客数社から「大量のデータ」を盗んだマンディアントはスノーフレークと協力してデータ侵害を調査しており、両社がスノーフレークの顧客約165社に通知したことをブログ投稿で明らかにした。
スノーフレークは、ハッキング攻撃は顧客が多要素認証を使用しなかったことが原因だと非難している。多要素認証を使用していなかったため、ハッカーは「以前に購入したか、情報窃盗マルウェアを通じて入手した」パスワードを使用することができた。
#ハッカーはオーストラリアのチケット販売大手TEGの顧客記録3000万件を入手したと主張