La plataforma de venta de entradas Ticketmaster, propiedad de Live Nation, fue víctima de un ciberataque que expuso datos personales de más de 560 millones de clientes. El incidente fue confirmado por Live Nation en una presentación federal.
Datos robados y su contenido
A finales de mayo se revelaron detalles sobre uno de los mayores robos de datos del año. Un nuevo usuario en el foro de cibercrimen Exploit publicó un anuncio afirmando vender 1,3 TB de datos de Ticketmaster que incluían información de más de 560 millones de personas.
Los datos contenían nombres, direcciones, direcciones de correo electrónico, números de teléfono, detalles de tarjetas de crédito, ventas de entradas, detalles de pedidos y más. El grupo cibercriminal ShinyHunters publicó el mismo anuncio en el mercado rival BreachForums.
Conexión con Snowflake
Ticketmaster y Live Nation aún no habían confirmado el robo de datos en ese momento. Las brechas de datos en Ticketmaster han sido vinculadas a ataques contra el proveedor de nube Snowflake.
La empresa israelí de seguridad Hudson Rock publicó, en una entrada de blog ahora eliminada, conversaciones con el presunto hacker que afirmó haber accedido a los sistemas de Snowflake y exfiltrado datos. Brad Jones, director de seguridad de la información de Snowflake, escribió: «Un número limitado de cuentas de clientes han sido objetivo de hackers que obtuvieron sus credenciales de inicio de sesión».
Snowflake observó un aumento de amenazas de seguridad informática dirigidas a algunas de sus cuentas de clientes. El Centro de Ciberseguridad de Australia emitió una alerta «alta», advirtiendo sobre el impacto del ataque.
Acciones recomendadas
Las empresas que usan Snowflake deberían restablecer sus credenciales, activar la autenticación multifactor y revisar la actividad de los usuarios. El FBI se ha ofrecido a colaborar con las agencias de seguridad australianas para determinar la gravedad de la brecha, según la agencia AFP.
Impacto en el desarrollo de la gira
El ataque no podría llegar en peor momento para Ticketmaster, que se encuentra en pleno desarrollo de la gira de Taylor Swift, el mayor evento musical de los últimos años. Live Nation enfrenta una demanda en Estados Unidos por prácticas monopolísticas.
La demanda, presentada por el Gobierno federal y otros 24 estados, busca separar la empresa en dos: Ticketmaster y Live Nation Entertainment.