チケットマスター: ハッカーがあなたの個人データをすべて販売しています。あなたが知っておくべきこと

エンターテインメント業界は、5 億 6,000 万人を超えるチケットマスター顧客の個人情報が侵害された大規模なデータ漏洩疑惑に動揺しています。この事件について私たちが知っていることはすべてここにあります。

悪名高いハッカーグループ ShinyHunters がチケットマスターサイバー攻撃の犯行声明を出し、チケット販売大手から 1.3 テラバイトのデータを盗んだと主張した。ダークウェブの侵害フォーラムでのハッカーの主張によると、盗まれたデータの山には、次のような豊富な機密情報が含まれています。氏名、住所、電子メール アドレス、電話番号、チケット購入の詳細、および支払いカードのデータの一部。

伝えられるところによると、漏洩した財務情報には以下が含まれます。顧客名、カード番号の下 4 桁、有効期限、さらには顧客の不正行為に関する情報も含まれます。

こちらもお読みください – Jul ファンの皆様、偽造チケットの罠にはまらないように注意してください。

あなたのデータがハッカーによって使用される可能性があります

Live Nation Entertainment が所有する Ticketmaster はまだこの侵害の存在を肯定も否定もしていませんが、サイバーセキュリティの専門家は警鐘を鳴らしています。このデータ盗難疑惑は、影響を受けるユーザーに多大な影響を与える可能性があります。そのため、個人情報の盗難、金融詐欺、その他のさまざまなサイバー脅威に対して脆弱になります。

«この違反が確認された場合、プラットフォームのユーザーが多数の詐欺にさらされる可能性があります。」と、インターネット上のコンピュータ ネットワーク侵害を監視する会社 SecurityScorecard のエンジニアである Jared M. Smith 氏は警告します。 「個人情報と購入履歴を組み合わせることで、サイバー犯罪者が消費者をターゲットにして、説得力のあるフィッシング詐欺や偽のチケット販売を行うための完璧なセットアップが作成されます。»。

注目を集めるデータ侵害で悪名高いグループ ShinyHunters は、盗まれたデータの人気のあるダーク Web マーケットプレイスである Breach Forums で、Ticketmaster と称するデータを売りに出しました。同グループは、データ キャッシュ全体に対して 50 万ドルの一括支払いを求めています。最近の FBI による侵害フォーラム閉鎖の努力にもかかわらず、ShinyHunters は押収されたドメインを取り戻すことに成功しました。

Ticketmaster はハッカーの主なターゲットです

Ticketmaster には、サイバーセキュリティと倫理慣行に関して問題を抱えた歴史があります。同社は2023年1月、テイラー・スウィフトのコンサートのチケット販売がボット攻撃によって妨害され、チケット販売システムの脆弱性が暴露されたことを認めた。さらに、2021年1月、チケットマスターは機密情報を入手するためにライバル企業のソンキックをハッキングした罪で有罪判決を受け、1,000万ドルの和解金を支払うことになった。

先週、米国司法省は、ライブ・コンサート業界の市場を独占し、同社の評判をさらに傷つけ、その商慣行に対する疑問を引き起こしたとして、Live Nation-Ticketmasterを告訴した。

チケットマスターはこの侵害疑惑に対してまだ対応していないが、セキュリティ専門家はユーザーに直ちに予防措置を講じるよう呼び掛けている。 「消費者はハッキングされるリスクがあることを想定する必要があります」とサイバーセキュリティ専門家のジョセフ・スタインバーグ氏はアドバイスします。 「自分が標的にされていると信じている人は、そうでない人とは異なる行動をします。疑わしいリンクをクリックしたり、フィッシングの試みに屈したりする可能性は低くなります。»。

スタインバーグTicketmaster ユーザーは、自分の銀行口座を注意深く監視し、パスワードを変更し、フィッシング詐欺の可能性を常に警戒することを推奨します。またはへコンサートチケットの一方的なオファー。また、オンライン アカウントを保護するために 2 要素認証を有効にすることの重要性も強調しています。

銀行データに関して言えば、ハッカーが知っているのはセキュリティ コードとカードの下 4 桁だけです。彼らは残りの番号を取得するためにソーシャル エンジニアリングに頼っている可能性があるため、これらの番号をオンラインで公開する前に注意してください。