سرویس بلیط Ticketmaster تایید کرد که هکرها سیستم های آن را در ماه گذشته هک کردند. اطلاعات مربوط به آدرس ایمیل مشتریان، شماره تلفن و اطلاعات کارت بانکی رمزگذاری شده آنها را به سرقت برده است. به یاد بیاوریم که مهاجمان پایگاه داده مشتریان Ticketmaster را با 560 میلیون ورودی برای فروش قرار دادند.
منبع تصویر: Ticketmaster
نزدیک به یک ماه پس از اینکه گروه هکر ShinyHunters اعلام کرد 1.3 ترابایت داده از Ticketmaster را سرقت کرده است، این سرویس شروع به ارسال اعلان‌های نقض اطلاعات به مشتریان کرده است. در گزارش حادثه ای که به دادستان کل مین ارسال شد، این سرویس گفت که هک “بیش از 1000” نفر را تحت تاثیر قرار داده است، بنابراین میزان واقعی هک هنوز ناشناخته است. با قضاوت بر اساس ایمیل های ارسال شده توسط این سرویس به مشتریان، این هک افرادی را که از خدمات Ticketmaster در ایالات متحده، کانادا و مکزیک استفاده می کردند، تحت تاثیر قرار داد.
به گفته Ticketmaster، داده های سرقت شده شامل “اطلاعات کارت بانکی رمزگذاری شده و همچنین برخی دیگر از اطلاعات شخصی ارائه شده به (سرویس)” این نشان می دهد که هکرها فقط قادر به سرقت اطلاعات مربوط به چهار رقم آخر کارت های اعتباری و نقدی و تاریخ انقضای آنها بودند. این دقیقاً همان چیزی است که ShinyHunters در ماه مه زمانی که سعی کرد اطلاعات سرقت شده را به قیمت 500000 دلار بفروشد، گزارش داد.
Ticketmaster گزارش داد که اطلاعات مشتری توسط هکرها در نتیجه یک هک به دست آمده است.پایگاه داده ابری ایزوله که توسط یک ارائه دهنده خدمات داده شخص ثالث میزبانی می شود“، اما نام این ارائه دهنده را فاش نکرد. طبق گزارش PCMag، همه چیز به Snowflake اشاره دارد که راه حل های ذخیره سازی داده را به صدها شرکت بزرگ ارائه می دهد.
گوگل Mandiant گفت گروه هکر UNC5537 از محافظت ضعیف با رمز عبور برای حمله به 165 سازمانی که از خدمات Snowflake استفاده می‌کردند، استفاده کرد.
به عنوان جبران، Ticketmaster به کاربران آسیب دیده 12 ماه نظارت بر اعتبار رایگان ارائه داد. با این حال، اشاره شد که “حساب های Ticketmaster تحت تاثیر قرار نگرفتند”، به این معنی که کاربران حتی مجبور نیستند رمز عبور خود را به روز کنند.
اگر متوجه خطایی شدید، آن را با ماوس انتخاب کرده و CTRL+ENTER را فشار دهید.
منبع: https://3dnews.ru/1107250