Хакери удариха оператора на билети Ticketmaster и сега продават данните на 560 млн. клиенти
Хакерската група ShinyHunters е оповестила за продажба базата данни на клиентите на американската платформа за продажба на билети Ticketmaster. Базата данни съдържа 560 милиона записа, в това число имена, адреси и частични данни за заплащания. От Ticketmaster към момента не са удостоверили, че системите им са били хакнати.
Обикновено за нарушавания на сигурността на данните се оповестява едвам откакто засегнатата компания заяви за това. В този случай за случая пръв оповестява Hackread – запас, профилиран в региона на киберсигурността, чиито създатели са разкрили базата данни на Ticketmaster в хакерския конгрес BreachForums. Австралийското министерство на вътрешните работи също съобщи, че си сътрудничи с Ticketmaster за разглеждане на случая – това индиректно удостоверява обстоятелството за хакерската офанзива, макар мълчанието от страна на самата компания.
Експерти от VX-Underground (общност, отдадена на киберсигурността и хакерството) показаха подозрения по отношение на достоверността на данните. Според тях кражбата би могла да е осъществена от други нарушители, а ShinyHunters просто да продават крадени артикули от тяхно име. Предполага се, че базата данни съдържа записи от 2011 година и даже по-рано.
Според ShinyHunters, базата данни е с размер 1,3 TB и съдържа персоналните данни на 560 милиона клиенти на оператора. Хакерите я продават за 500 000 $.
ShinyHunters настояват, че са се пробвали да продадат откраднатите данни на Ticketmaster преди да ги пуснат за продажба в BreachForums. Администрацията на платформата явно не е дала отговор на опита за изнудване и на този стадий е мъчно да се каже дали групата търси нов покупател или оказва напън върху жертвата. Възможно е ShinyHunters да се пробват да завоюват точки за известност: преди две седмици ФБР затвори BreachForums платформа, отчасти следена от групата, която в този момент е възобновена с потребителската база на огромен оператор.
В изгода на тази догадка приказва фактът, че хакерите са избрали за своя жертва Ticketmaster: почитателите на певицата Тейлър Суифт и доста други гости на концерти в Съединени американски щати имат несъмнено негативно отношение към нея, а Министерството на правораздаването Съединени американски щати е завело антитръстово дело против Live Nation Entertainment, която е притежател на Ticketmaster. Потребителите на платформата бяха посъветвани да сменят паролите на профилите си и да ревизират дали има непокътнати данни за банкови карти – в случай че има такива, най-добре е да ги заменят.
ShinyHunters е хакерска група, която е профилирана в кражба и продажба на потребителски данни от разнообразни уеб страници и услуги. За първи път групата притегля вниманието през април 2020 гoдина и от този момент е поела отговорност за редица известни нарушавания на сигурността на данните.
