أكدت شركة الترفيه العملاقة Live Nation أن شركة التذاكر التابعة لها Ticketmaster قد تم اختراقها.
وأكدت شركة Live Nation خرق البيانات في ملف مقدم إلى الجهات التنظيمية الحكومية في وقت متأخر من يوم الجمعة بعد إغلاق الأسواق.
وقالت Live Nation في بيانها إن الانتهاك حدث في 20 مايو، وأن أحد المجرمين الإلكترونيين “عرض ما زعم أنها بيانات مستخدم الشركة للبيع عبر الويب المظلم”. ولم تذكر الشركة الجهة التي تنتمي إليها المعلومات الشخصية، على الرغم من أنه يعتقد أنها تتعلق بالعملاء. من غير الواضح لماذا استغرقت الشركة أكثر من أسبوع للكشف علنًا عن الانتهاك.
وقالت Live Nation في بيانها إنها “حددت نشاطًا غير مصرح به داخل بيئة قاعدة بيانات سحابية تابعة لجهة خارجية تحتوي على بيانات الشركة”.
ولم تذكر الشركة اسم قاعدة البيانات السحابية التابعة لجهة خارجية في بيانها.
قال متحدث باسم Ticketmaster، الذي لم يذكر اسمه ولكنه رد من عنوان البريد الإلكتروني الخاص بالوسائط الخاصة بالشركة، لـ TechCrunch أن قاعدة بياناتها المسروقة تمت استضافتها على Snowflake، وهي شركة للتخزين السحابي والتحليلات مقرها بوسطن.
ولم يذكر المتحدث باسم Ticketmaster كيف تم سحب البيانات من أنظمة Snowflake.
وقالت Snowflake في منشور يوم الجمعة إنها أبلغت “عددًا محدودًا من العملاء الذين نعتقد أنهم ربما تأثروا” بالهجمات “التي تستهدف بعض حسابات عملائنا”. ولم تصف Snowflake طبيعة الهجمات، أو ما إذا كانت البيانات قد سُرقت من حسابات العملاء.
ولم تعلق دانيكا ستانزاك، المتحدثة باسم Snowflake، على الفور على خرق Ticketmaster.
تستضيف Amazon Web Services أيضًا الكثير من البنية التحتية لـ Live Nation وTicketmaster، وفقًا لدراسة حالة العملاء التي تمت إزالتها منذ ذلك الحين على موقع Amazon الإلكتروني.
في وقت سابق من هذا الأسبوع، ادعى مدير منتدى الجرائم الإلكترونية الشهير الذي تم إحياؤه منذ ذلك الحين والذي يسمى BreachForums أنه يبيع المعلومات الشخصية لـ 560 مليون عميل، بما في ذلك المعلومات الشخصية المزعومة لعملاء Ticketmaster، إلى جانب مبيعات التذاكر ومعلومات بطاقة العميل.
وحتى الآن، لم تعلق شركة Live Nation على خرق البيانات. وفي وقت سابق من هذا الأسبوع، أكدت السلطات الأسترالية أنها تساعد Live Nation في حادث يتعلق بالأمن السيبراني، وأجلت وكالة الأمن السيبراني الأمريكية التعليق إلى Live Nation.
حصلت TechCrunch يوم الجمعة على جزء من البيانات المزعوم سرقتها والتي تحتوي على آلاف السجلات، بما في ذلك عناوين البريد الإلكتروني. يتضمن ذلك العديد من عناوين البريد الإلكتروني الداخلية لـ Ticketmaster المستخدمة للاختبار، وهي ليست عامة ولكنها تظهر كحسابات Ticketmaster حقيقية. تحققت TechCrunch يوم الجمعة من أن السجلات التي فحصناها تخص عملاء Ticketmaster.
قامت TechCrunch بالتحقق من صحة هذه الحسابات عن طريق تشغيل عناوين البريد الإلكتروني الداخلية من خلال نموذج الاشتراك في Ticketmaster. عادت جميع الحسابات حقيقية. (يعرض Ticketmaster خطأ إذا قام شخص ما بإدخال عنوان بريد إلكتروني يمثل بالفعل حساب Ticketmaster حقيقي.)
في وقت سابق من شهر مايو، رفعت وزارة العدل و30 مدعيًا عامًا دعوى قضائية ضد شركة Live Nation لتفكيك تكتل التذاكر، متهمين شركة Live Nation بالممارسات الاحتكارية.
تم التحديث مع الرد من Ticketmaster.
هل تعرف المزيد عن خرق Live Nation TicketMaster؟ ابقى على تواصل. للتواصل مع هذا المراسل، تواصل مع Signal وWhatsApp على الرقم +1 646-755-8849، أو عبر البريد الإلكتروني. يمكنك أيضًا إرسال الملفات والمستندات عبر SecureDrop.
