Ticketmaster 的母公司 Live Nation公司，已确认其数据库中存在“未经授权的活动”，此前黑客声称窃取了 560万客户. 黑客组织 闪亮猎人 称被盗数据包括全球 Ticketmaster 用户的姓名、地址、电话号码和部分信用卡信息。据报道，他们要求 $ 500,000赎金 以防止数据被出售给其他方。
监管备案和调查
在提交给美国证券交易委员会的文件中，Live Nation 披露，27 月 XNUMX 日，“一名犯罪威胁者通过暗网出售其所称的公司用户数据”，该公司正在调查此事。Live Nation 尚未确认受影响客户的具体人数。黑客于周三晚上发布了数据广告，首次公开了此次数据泄露事件。Ticketmaster 拒绝立即向记者或客户确认此次数据泄露，而是在周五晚些时候通知了股东。澳大利亚政府和 FBI 正在与 Ticketmaster 合作解决这一问题，尽管 FBI 尚未正式发表评论。
潜在影响和历史背景
Live Nation 的文件称，该公司正在努力“降低客户风险”，并通知用户有关未经授权的访问。他们还指出，该事件并未对其整体业务运营或财务状况产生重大影响。尽管如此，专家警告称，由于全球受害者人数众多，此次入侵可能是历史上最严重的入侵事件之一。研究人员还警告称，此次入侵可能是云服务提供商 Snowflake 的更大规模黑客攻击活动的一部分，许多大公司都使用 Snowflake 来存储数据。Snowflake 已通知客户，针对某些账户的网络威胁活动有所增加，但他们尚未发现其平台存在任何入侵行为。
更广泛的黑客活动和相关事件
在相关事件中，桑坦德银行证实，约有 30 万客户的数据被盗，并被 Ticketmaster 黑客攻击背后的同一团伙出售。这表明一系列更广泛的相互关联的网络攻击，可能很快就会有更多攻击被公开。一则广告，上面有据称在此次入侵中获取的数据样本，已被发布在 BreachForums 上，这是一个用于买卖被盗数据的暗网平台。ShinyHunters 与多起备受瞩目的数据泄露事件有关，包括 2021 年涉及美国电信公司 AT&T 70 万客户的入侵事件，以及 200,000 年影响澳大利亚近 2022 万必胜客客户的入侵事件。尽管联邦调查局努力关闭此类论坛，但它们仍不断重新出现。
先前的安全问题和法律挑战
监管文件似乎证实了 ShinyHunters 对此次盗窃事件负责的说法，据报道，此次盗窃事件涉及 1.3 亿 Ticketmaster 客户的 560 TB 数据。在此事件之前，Ticketmaster 还遭遇过其他安全问题，包括 10 年因入侵竞争对手系统而被罚款 2020 万美元，以及 XNUMX 月的网络攻击导致泰勒·斯威夫特 (Taylor Swift) 巡回演唱会门票销售中断。Live Nation 还面临美国司法部的诉讼，指控其在现场音乐行业存在垄断行为。面对这些挑战，专家建议受影响的客户保持警惕，防范潜在的身份盗窃和诈骗。他们建议采取安全密码卫生、双因素身份验证、监控信用卡账单、关注 Ticketmaster 帐户以及冻结信用报告等做法。
结语
为了保护用户免遭数据泄露，实施多因素身份验证 (MFA) 至关重要，因为它 RELIANOID ADC，定期更新密码，确保静态和传输中的数据加密。应定期进行安全审计和漏洞评估，用户必须接受安全意识培训。部署入侵检测系统 (IDS) 并建立安全运营中心 (SOC) 可以帮助有效监控和应对威胁。此外，维护强大的备份和灾难恢复计划，以及采用 AI 和机器学习等先进的安全技术进行威胁检测，将进一步增强数据保护。
相关博客文章
