חברת האם של Ticketmaster, לייב ניישן, אישרה "פעילות לא מורשית" במסד הנתונים שלה לאחר שהאקרים טענו שגנבו פרטים אישיים של 560 מיליון לקוחות. קבוצת ההאקרים ShinyHunters אומר שהנתונים הגנובים כוללים שמות, כתובות, מספרי טלפון ופרטי כרטיס אשראי חלקיים ממשתמשי Ticketmaster ברחבי העולם. לפי הדיווחים הם דורשים א כופר 500,000 $ כדי למנוע את מכירת הנתונים לגורמים אחרים.
תיוק רגולטורי וחקירות
בהגשה לרשות ניירות ערך של ארה"ב, Live Nation חשפה כי ב-27 במאי, "שחקן איום פלילי הציע את מה שלטענתו הוא נתוני משתמש של החברה למכירה דרך האינטרנט האפל", וכי הוא חוקר. המספר המדויק של הלקוחות המושפעים נותר לא מאושר על ידי Live Nation. ההפרה פורסמה לראשונה על ידי ההאקרים, שפרסמו מודעה עבור הנתונים ביום רביעי בערב. Ticketmaster סירב לאשר את ההפרה לכתבים או ללקוחות באופן מיידי, במקום זאת הודיע לבעלי המניות מאוחר ביום שישי. ממשלת אוסטרליה וה-FBI משתפות פעולה עם Ticketmaster כדי לטפל בבעיה, למרות שה-FBI לא הגיב באופן רשמי.
השפעה פוטנציאלית והקשר היסטורי
בתיק של Live Nation נמסר כי היא פועלת "להפחית את הסיכון" ללקוחותיה ומודיעה למשתמשים על הגישה הבלתי מורשית. הם גם ציינו כי לאירוע לא הייתה השפעה מהותית על הפעילות העסקית הכוללת או על מצבם הפיננסי. למרות זאת, מומחים מזהירים כי הפרצה עלולה להיות אחת המשמעותיות בהיסטוריה בשל מספר הקורבנות העולמיים. החוקרים גם מזהירים כי הפרה זו עשויה להיות חלק ממסע פריצה גדול יותר הכולל את ספקית שירותי הענן Snowflake, המשמשת חברות גדולות רבות לאחסון נתונים. Snowflake הודיעה ללקוחות על פעילות מוגברת של איומי סייבר המתמקדים בכמה חשבונות, למרות שהם לא זיהו שום הפרה בפלטפורמה שלהם.
קמפיין פריצה רחב יותר ותקריות קשורות
בתקרית קשורה, סנטנדר אישרה כי נתונים של כ-30 מיליון לקוחות נגנבו ונמכרים על ידי אותה קבוצה מאחורי הפריצה של Ticketmaster. זה מרמז על סדרה רחבה יותר של התקפות סייבר קשורות זו בזו, כאשר רבות נוספות עשויות להפוך לציבור בקרוב. מודעה עם דגימות נתונים שהושגו לכאורה בהפרה פורסמה ב-BreachForums, פלטפורמת אינטרנט אפלה לקנייה ומכירה של נתונים גנובים. ShinyHunters נקשרה לכמה פרצות נתונים בפרופיל גבוה, כולל פרצה משנת 2021 שכללה 70 מיליון לקוחות של חברת הטלקום האמריקאית AT&T והפרה שהשפיעה על כמעט 200,000 לקוחות פיצה האט באוסטרליה בשנת 2022. למרות מאמצי ה-FBI לסגור פורומים כאלה, הם ממשיכים להופיע שוב.
בעיות אבטחה קודמות ואתגרים משפטיים
נראה שההגשה הרגולטורית מאשרת את תביעת האחריות של ShinyHunters לגניבה, הכוללת לפי הדיווחים 1.3 טרה-בייט של נתונים מ-560 מיליון לקוחות Ticketmaster. תקרית זו באה בעקבות בעיות אבטחה אחרות עבור Ticketmaster, כולל קנס של 10 מיליון דולר בשנת 2020 על פריצה למערכות של מתחרה ומתקפת סייבר בנובמבר ששיבשה את מכירת הכרטיסים לסיבוב ההופעות של טיילור סוויפט. לייב ניישן עומדת גם בפני תביעה ממשרד המשפטים האמריקאי המאשימה אותה בפרקטיקות מונופוליסטיות בתעשיית המוזיקה החיה. בתוך האתגרים הללו, מומחים מייעצים ללקוחות המושפעים לשמור על ערנות מפני גניבת זהות והונאות פוטנציאליות. הם ממליצים על שיטות כגון היגיינת סיסמאות בטוחה, אימות דו-שלבי, מעקב אחר הצהרות כרטיסי אשראי, מעקב אחר חשבונות Ticketmaster, והקפאת דוחות אשראי.
סיכום
כדי להגן על המשתמשים מפני פרצות מידע, חיוני ליישם אימות רב-גורמי (MFA), כפי שזה נעשה עם RELIANOID ADC, עדכן באופן קבוע סיסמאות והבטחת הצפנת נתונים גם בזמן מנוחה וגם במעבר. יש לערוך ביקורות אבטחה קבועות והערכות פגיעות, והמשתמשים חייבים לקבל הדרכה בנושא מודעות לאבטחה. פריסת מערכות זיהוי חדירה (IDS) והקמת מרכז תפעול אבטחה (SOC) יכולים לעזור לנטר ולהגיב לאיומים ביעילות. בנוסף, שמירה על תוכניות גיבוי ושחזור מאסון חזקות, יחד עם שימוש בטכנולוגיות אבטחה מתקדמות כמו AI ולמידת מכונה לזיהוי איומים, ישפרו עוד יותר את הגנת הנתונים.
בלוגים קשורים
