Хакерската група ShinyHunters е обявила за продажба базата данни на клиентите на американската платформа за продажба на билети Ticketmaster. Базата данни съдържа 560 милиона записа, включително имена, адреси и частични данни за плащания. От Ticketmaster все още не са потвърдили, че системите им са били хакнати.
Обикновено за нарушения на сигурността на данните се съобщава едва след като засегнатата компания съобщи за това. В този случай за инцидента пръв съобщава Hackread – ресурс, специализиран в областта на киберсигурността, чиито автори са открили базата данни на Ticketmaster в хакерския форум BreachForums. Австралийското министерство на вътрешните работи също заяви, че си сътрудничи с Ticketmaster за разглеждане на инцидента – това косвено потвърждава факта за хакерската атака, въпреки мълчанието от страна на самата компания.
Експерти от VX-Underground (общност, посветена на киберсигурността и хакерството) изразиха съмнения относно автентичността на данните. Според тях кражбата би могла да е извършена от други престъпници, а ShinyHunters просто да продават крадени стоки от тяхно име. Предполага се, че базата данни съдържа записи от 2011 година и дори по-рано.
Според ShinyHunters, базата данни е с размер 1,3 TB и съдържа личните данни на 560 милиона клиенти на оператора. Хакерите я продават за 500 000 долара.
ShinyHunters твърдят, че са се опитали да продадат откраднатите данни на Ticketmaster преди да ги пуснат за продажба в BreachForums. Администрацията на платформата очевидно не е отговорила на опита за изнудване и на този етап е трудно да се каже дали групата търси нов купувач или оказва натиск върху жертвата. Възможно е ShinyHunters да се опитват да спечелят точки за репутация: преди две седмици ФБР затвори BreachForums платформа, частично контролирана от групата, която сега е възстановена с клиентската база на голям оператор.
В полза на тази хипотеза говори фактът, че хакерите са избрали за своя жертва Ticketmaster: феновете на певицата Тейлър Суифт и много други посетители на концерти в САЩ имат определено отрицателно отношение към нея, а Министерството на правосъдието САЩ е завело антитръстово дело срещу Live Nation Entertainment, която е собственик на Ticketmaster. Потребителите на платформата бяха посъветвани да сменят паролите на профилите си и да проверят дали има запазени данни за банкови карти – ако има такива, най-добре е да ги заменят.
ShinyHunters е хакерска група, която е специализирана в кражба и продажба на потребителски данни от различни уебсайтове и услуги. За първи път групата привлича вниманието през април 2020 гoдина и оттогава е поела отговорност за редица известни нарушения на сигурността на данните.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
