MLBボールパークアプリチケット盗難は、他のデータ侵害に起因する可能性が高い

ロサンゼルスとデトロイトからマイアミとボストンまでの野球ファンは、切望されたチケットを見ました MLB 今月初めに、リーグの球場アプリ内のアカウントからゲームが消えます。アプリのチケットを使用してスタジアムに入ろうとしている間に混乱に直面した人もいれば、アカウント情報を更新するための通知を受けました。

声明の中で、MLBは、ファンアカウントにアクセスするために他のWebサイトの侵害からリークまたは盗まれた資格情報を使用した「悪い俳優」を発見したと述べ、MLBシステム自体が悪用され、アプリが適切に動作しているという証拠はないと付け加えました。

MLBの球場アプリは、野球の試合に参加し、チケットの保管と管理機能、スタジアムマップや天気アラートなどのその他の機能を提供するファン向けに設計されています。ファンは、シートギークへの接続を使用してチケットを販売したり、他のユーザーに直接転送することもできます。

「私たちはこの問題に対処し、ファンを保護するためにたゆまぬ努力をしています」とリーグは言いました。 「私たちは、すべてのファンが球場に来たときに素晴らしい体験をしてほしいと思っています。一部のファンがチケットに関連する問題に対処しなければならなかったことを残念に思います。」

Frenzyはリーグの最新のセキュリティアップデートで鎮圧されたようですが、この問題は、特にライブイベントチケットの泡だらけの市場内で、スポーツファンをターゲットとするアイデンティティ詐欺の脅威の増大を強調しました。

MLBの情報源によると、この問題について議論するために匿名性を認めたことによると、9月の初め頃にスパイクされた、アプリから消えた野球のチケットの報告があります。同様の問題を報告するために、多くのファンがRedditに参加しました。

フィラデルフィアのファンの1人 言った 兄弟の独身パーティーのために取得した7枚のチケットは、試合当日の間にスワイプされました。フィリーズがチケットを交換した後、グループは席に座っている人々を見つけました。彼は最初のピッチの1時間前にオンラインでスタブを購入したと言いました。

多くの場合、ファンはチケットがひそかに認識されていないアカウントに秘密に転送されていることを確認することができました。木曜日に提起された法的苦情で、イリノイ州の男性は、ゲームの当日にチケットが消えた後、カブスの最初の1時間を逃したと言いました。提出は、「MLBのデータセキュリティ義務は、データ侵害の日付以前のさまざまな業界でのデータ侵害の大幅な増加を考えると、特に深刻である」と主張しています。

リーグは、進行中の訴訟についてコメントすることを拒否しました。

米国連邦取引委員会によると、詐欺は2024年に消費者が125億ドル以上で、前年を25％上昇させました。 2024年、別の 報告 いわゆる「アカウントテイクオーバー攻撃」は、前年比24％増加していることがわかりました。多くの場合、消費者は損失を取り戻すことができる、とマーチャントリスク評議会のCEOであるジュリー・ファーガーソンは、企業が収益の損失と顧客の信頼の潜在的なデフレの両方に直面していると述べた。

MLBの専門家を含む専門家は、さまざまなサイトで各アカウントに異なる安全なパスワードを使用するよう購入者に促しますが、調査は引き続き、アメリカ人の大多数が手付かずのパスワード衛生を実践していないことを発見し続けています。また、消費者は、可能な場合は購入のために多要因認証をセットアップすることも奨励されていますが、一部のみが行うことができます。

「特に米国では、セキュリティよりも利便性が大好きです」とファーガーソンは言いました。

データ侵害に続いて、ハッカーは盗まれた情報の用途を特定し、練習専用のフォーラムで他の人のためにマニュアルのテクニックを時々販売します。それは、詐欺戦略のインスタンスがどのように対処する前に一晩爆発することができるかを説明しています。

ライブイベントの入門価格が上昇するにつれて、 チケットプラットフォーム 違法な活動のより魅力的なターゲットになります。デジタルスタブへの移行により、昔ながらの偽造が削減されましたが、懸念のための他の手段が現れました。今月より前に、複数のユーザーがオンラインで、クレジットカード情報がトップチケットマーケットプレイスでゲームチケットを購入するために使用されることについて不平を言っています。ケンタッキー州の舞台芸術センターの場合、北アイルランドの男性 伝えられるところでは 盗まれたカード情報を使用して、「邪悪な」チケットの購入で100,000ドルを獲得しました。

伝えられるところによると、チケットマスターのデータ侵害は2024年に最大5億6,000万人の北米の顧客を暴露しました。ブルージェイズファン 表示されます 今年7月に、彼のStubHubアカウントとその中のチケットのコントロールを失ったこと。その一部については、MLBが所有するTickets.comが複数の仕事を投稿しています リスト 今年の「詐欺防止アナリスト」の場合、リーグの情報筋が会社にとって新しいものではないと述べたポジション（ジョブ特典：MLBチケット）。同時に、投機的なチケット販売の報告 – Aka “ゴーストチケット」 – 一部の潜在的なバイヤーをエッジに持っています。他の人は、人間がそれらを取得する前にチームからチケットを購入する自動ボットをセットアップしようとし、より高い価格で再販しようとしました。

MLBは、すべてのクラブでゲーム参加者向けに独自のコンパニオンアプリを運営するメジャーリーグの中でユニークです。他のスポーツでは、チームは通常、異なる公式チケットプロバイダーと協力しています。野球独自のプラットフォームを使用すると、顔認識に基づくスタジアムエントリやアプリ内譲歩などの進歩を展開できます。 購入。 AppleのiOS App Storeでは、アプリには5つのうち4.7星の110万の評価があります。リーグはまた、アプリの「簡単なチケット共有」機能を宣伝していますが、一部の人にとっては、今月のチケットが手を渡すのは簡単すぎることが証明されました。

ハッカーが、一部のMLBボールパークユーザーは、パスワードを繰り返しまたは弱いパスワードがあるためにアカウントアクセスを失うことに対して脆弱であり、比較的流動性のある市場で販売できる貴重な資産を保持していることを確認すると、明らかな詐欺が迅速に加速したことは理にかなっています。しかし、リーグが問題を軽減するための措置を講じているため、関係者はすでに次の潜在的なターゲットに焦点を合わせていることに移行している可能性があります。

「私たちはそのようなものを本当に見ていませんでした」と、バイナリ防衛の反知性マネージャーであるジェイク・オーランドは、球場のエクスプロイトについて語った。 「それは爆発しました。…しかし、もし [MLB] それを十分に難しくしてください [for hackers]、脅威の俳優が次のことに移る脅威でしょう。」