Live Nation , la empresa matriz de Ticketmaster , ha confirmado la presencia de actividad no autorizada en su base de datos tras el robo de datos personales de 560 millones de clientes por parte de hackers . El grupo de hackers ShinyHunters afirma que los datos robados incluyen nombres, direcciones, números de teléfono y parte de la información de tarjetas de crédito de usuarios de Ticketmaster en todo el mundo. Al parecer, exigen un rescate de 500,000 dólares para evitar que los datos se vendan a terceros.
Presentación de solicitudes e investigaciones reglamentarias
En una presentación ante la Comisión de Bolsa y Valores de Estados Unidos, Live Nation reveló que el 27 de mayo, “un actor de amenazas criminales ofreció lo que supuestamente eran datos de usuarios de la Compañía para su venta a través de la red oscura”, y que estaba investigando. Live Nation no ha confirmado el número exacto de clientes afectados. La filtración fue hecha pública por primera vez por los piratas informáticos, que publicaron un anuncio de los datos el miércoles por la noche. Ticketmaster se negó a confirmar la filtración a los periodistas o clientes de inmediato, y en su lugar notificó a los accionistas a última hora del viernes. El gobierno australiano y el FBI están colaborando con Ticketmaster para abordar el problema, aunque el FBI no ha hecho comentarios oficiales.
Impacto potencial y contexto histórico
En la presentación de Live Nation se indica que está trabajando para “mitigar el riesgo” para sus clientes y notificar a los usuarios sobre el acceso no autorizado. También señalaron que el incidente no ha tenido un impacto material en sus operaciones comerciales generales ni en su situación financiera. A pesar de esto, los expertos advierten que la vulneración podría ser una de las más importantes de la historia debido a la cantidad de víctimas en todo el mundo. Los investigadores también advierten que esta vulneración podría ser parte de una campaña de piratería informática más amplia que involucra al proveedor de servicios en la nube Snowflake, que es utilizado por muchas grandes empresas para almacenar datos. Snowflake ha notificado a los clientes sobre el aumento de la actividad de amenazas cibernéticas dirigidas a algunas cuentas, aunque no han identificado ninguna vulneración dentro de su plataforma.
Campaña de piratería informática más amplia e incidentes relacionados
En un incidente relacionado, Santander confirmó que el mismo grupo que se encargó del hackeo de Ticketmaster había robado y vendido datos de unos 30 millones de clientes, lo que sugiere una serie más amplia de ciberataques interconectados, y que es posible que pronto se hagan públicos muchos más. En BreachForums, una plataforma de la dark web para comprar y vender datos robados, se ha publicado un anuncio con muestras de datos supuestamente obtenidos en la filtración. ShinyHunters ha estado vinculado a varias filtraciones de datos de alto perfil, incluida una filtración en 2021 que afectó a 70 millones de clientes de la empresa de telecomunicaciones estadounidense AT&T y una filtración que afectó a casi 200,000 clientes de Pizza Hut en Australia en 2022. A pesar de los esfuerzos del FBI por cerrar dichos foros, siguen reapareciendo.
Problemas de seguridad y desafíos legales anteriores
La presentación ante el regulador parece confirmar la afirmación de ShinyHunters de ser responsable del robo, que supuestamente incluye 1.3 terabytes de datos de 560 millones de clientes de Ticketmaster. Este incidente se produce tras otros problemas de seguridad para Ticketmaster, incluida una multa de 10 millones de dólares en 2020 por piratear los sistemas de un competidor y un ciberataque en noviembre que interrumpió la venta de entradas para la gira de Taylor Swift. Live Nation también se enfrenta a una demanda del Departamento de Justicia de Estados Unidos que la acusa de prácticas monopolísticas en la industria de la música en vivo. En medio de estos desafíos, los expertos aconsejan a los clientes afectados que permanezcan atentos ante posibles robos de identidad y estafas. Recomiendan prácticas como la higiene de contraseñas seguras, la autenticación de dos factores, el seguimiento de los extractos de tarjetas de crédito, el control de las cuentas de Ticketmaster y la posible congelación de los informes crediticios.
Conclusión
Para proteger a los usuarios de las violaciones de datos, es fundamental implementar la autenticación multifactor (MFA), como se hace con RELIANOID ADC, actualice periódicamente las contraseñas y garantice el cifrado de datos tanto en reposo como en tránsito. Se deben realizar auditorías de seguridad y evaluaciones de vulnerabilidad periódicas, y los usuarios deben recibir capacitación sobre concienciación en seguridad. La implementación de sistemas de detección de intrusiones (IDS) y el establecimiento de un centro de operaciones de seguridad (SOC) pueden ayudar a monitorear y responder a las amenazas de manera efectiva. Además, mantener planes sólidos de respaldo y recuperación ante desastres, junto con el uso de tecnologías de seguridad avanzadas como IA y aprendizaje automático para la detección de amenazas, mejorará aún más la protección de datos.
Blogs relacionados
