Mise à jour : après avoir signalé que le fournisseur de stockage cloud Snowflake aurait pu être compromis, la société a déclaré qu’il y avait aucune preuve de cela. En lisant entre les lignes, l’attaque a peut-être été menée via Snowflake, mais il semble que ce soient les identifiants TicketMaster qui ont été compromis.
Un piratage de TicketMaster a été confirmé par la société dans un dossier de sécurité auprès de la SEC, indiquant que les données personnelles de ses utilisateurs ont été proposées à la vente sur le dark web. L’agence n’a pas confirmé l’ampleur de ce qui semble avoir été une violation massive…
De l’entreprise dépôt est très léger sur les détails.
Le 20 mai 2024, Live Nation Entertainment, Inc. (la « Société » ou « nous ») a identifié une activité non autorisée au sein d’un environnement de base de données cloud tiers contenant des données de la société (provenant principalement de sa filiale Ticketmaster LLC) et a lancé une enquête auprès de l’industrie. -diriger les enquêteurs médico-légaux pour comprendre ce qui s’est passé.
Le 27 mai 2024, un acteur criminel a proposé à la vente ce qu’il prétend être des données d’utilisateurs de l’entreprise via le dark web. Nous nous efforçons d’atténuer les risques pour nos utilisateurs et la Société, et avons notifié et coopérons avec les forces de l’ordre. Le cas échéant, nous informons également les autorités réglementaires et les utilisateurs de tout accès non autorisé aux informations personnelles.
Les entreprises sont légalement tenues de signaler les violations de données à la SEC dans un délai de quatre jours.
HackRead (via Engadget) affirme que les pirates affirment avoir obtenu les données personnelles de 560 millions d’utilisateurs.
Le célèbre groupe de hackers ShinyHunters a affirmé avoir violé la sécurité de Ticketmaster-Live Nation, compromettant les données personnelles de 560 millions d’utilisateurs. Cet énorme 1,3 téraoctet de données est désormais proposé à la vente sur les forums Breach pour une vente unique de 500 000 $.
ShinyHunters aurait accédé à un trésor d’informations sensibles sur les utilisateurs, notamment les noms complets, les adresses, les adresses e-mail, les numéros de téléphone, les ventes de billets et les détails de l’événement, les informations de commande et les données partielles des cartes de paiement. Plus précisément, les données de paiement compromises incluent les noms des clients, les quatre derniers chiffres des numéros de carte, les dates d’expiration et même les détails de la fraude client.
Si cela était confirmé, cela exposerait les utilisateurs de TicketMaster à un risque d’usurpation d’identité et d’attaques de phishing convaincantes, où de véritables données personnelles sont utilisées pour convaincre les victimes que l’e-mail est authentique.
Il semble que ShinyHunters tente de récupérer les données auprès de TicketMaster, mais ils affirment que la société n’a pas répondu à ses tentatives de contact.
Mai n’a vraiment pas été un bon mois pour TicketMaster : c’est le même mois où le ministère de la Justice a poursuivi la société en justice pour un prétendu comportement monopolistique dans l’industrie des concerts en direct.
photo par Roger Harris sur Unsplash
FTC : Nous utilisons des liens d’affiliation automatique générateurs de revenus. Plus.
