Ticketmaster victime d’une nouvelle fuite de données : 39 000 billets de concerts compromis
Les cybercriminels ont récemment réussi à voler 39 000 billets de concerts suite à un piratage de la base de données de Ticketmaster. Ce nouveau scandale met en lumière les failles de sécurité de la plateforme. Découvrons les détails de cette fuite de données inquiétante.
Une faille de sécurité majeure sur Ticketmaster
Ticketmaster est une plateforme renommée spécialisée dans la vente de billets pour divers événements, principalement des concerts. Depuis mai dernier, la plateforme est confrontée à une série de problèmes liés à la sécurité de ses données.
En mai 2024, un groupe de cybercriminels connu sous le nom de ShinyHunters a commencé à vendre les données personnelles de 560 millions de clients de Ticketmaster. Ces données ont été obtenues via le compte Snowflake de Ticketmaster, une plateforme Cloud utilisée pour stocker des informations sensibles.
Les pirates ont exigé une rançon de 500 000 dollars pour ne pas divulguer les données, une somme que Ticketmaster a refusé de payer. Par la suite, en juillet, les cybercriminels ont réclamé 2 millions de dollars supplémentaires, menaçant de publier 166 000 codes-barres appartenant aux concerts de Taylor Swift.
Une nouvelle fuite de données avec des billets de concerts volés
Malgré les affirmations de Ticketmaster concernant la sécurité de sa technologie SafeTix, une troisième fuite de données a eu lieu. Cette fois, un pirate du nom de Sp1d3rHunters a volé 39 000 billets de concerts à imprimer soi-même, appelés TicketFast.
Sur un forum de hacking, Sp1d3rHunters a partagé un fichier CSV contenant 38 745 tickets TicketFast pour 154 événements, y compris des concerts d’artistes populaires tels que Aerosmith, Metallica, Tate McRae, Sting, P!NK, et le Cirque du Soleil.
Le pirate menace de publier les codes-barres des billets électroniques et postaux si une rançon de 2 millions de dollars n’est pas payée. Ticketmaster n’a pas encore réagi à cette nouvelle fuite, mais il est probable que les billets volés devront être invalidés et remplacés par de nouveaux billets sécurisés.
Source : www.it-connect.fr
