Ticketmaster detecteert ongeautoriseerde activiteit in clouddatabase
Op 1 juni 2024 bevestigde Live Nation Entertainment, het moederbedrijf van Ticketmaster, een datalek dat de gegevens van miljoenen klanten heeft getroffen. De ongeautoriseerde activiteit werd op 20 mei 2024 ontdekt binnen een clouddatabaseomgeving van een externe partij die door Ticketmaster werd gebruikt. Onmiddellijk na de ontdekking heeft Live Nation Entertainment een onderzoek ingesteld met de hulp van toonaangevende forensische cybersecurity-experts om de aard en omvang van de inbreuk vast te stellen. De getroffen database bevatte voornamelijk gegevens van de Ticketmaster LLC-dochteronderneming. Het bedrijf heeft verklaard dat het werkt aan het beperken van de risico's voor zijn gebruikers en de onderneming, en heeft de wetshandhavingsinstanties op de hoogte gesteld en werkt met hen samen. Deze inbreuk benadrukt de groeiende kwetsbaarheid van bedrijven die afhankelijk zijn van externe cloudservices voor de opslag van gevoelige klantgegevens. De reactie van Ticketmaster omvat het isoleren van de getroffen systemen en het voortdurend evalueren van de risico's en herstelmaatregelen.
Hackersgroep ShinyHunters eist verantwoordelijkheid voor de datadiefstal
De hackersgroep ShinyHunters heeft op 27 mei 2024 de verantwoordelijkheid opgeëist voor de cyberaanval op Ticketmaster en bood naar verluidt gestolen gebruikersgegevens te koop aan op het dark web. De groep beweerde toegang te hebben tot persoonlijke gegevens van ongeveer 560 miljoen Ticketmaster-klanten, waaronder namen, adressen, telefoonnummers, e-mailadressen en gedeeltelijke betaalgegevens zoals de laatste vier cijfers van creditcards en vervaldatums. De omvang van de gestolen data zou ongeveer 1,3 terabyte bedragen, met een vraagprijs van 500.000 dollar. Live Nation Entertainment heeft de specifieke hackersgroep niet bij naam genoemd in hun officiële meldingen, maar bevestigde wel dat een 'criminele dreigingsactor' op 27 mei 2024 beweerde bedrijfsgegevens te koop aan te bieden. Dit incident volgt op een reeks eerdere spraakmakende datalekken waarbij ShinyHunters betrokken was, wat de aanhoudende dreiging van dergelijke georganiseerde cybercriminaliteit onderstreept.
Gevolgen van het datalek voor Ticketmaster-klanten
De blootstelling van persoonlijke en financiële informatie van miljoenen Ticketmaster-klanten brengt aanzienlijke risico's met zich mee, waaronder identiteitsdiefstal, phishing en frauduleuze transacties. Hoewel Ticketmaster heeft aangegeven dat de gecompromitteerde database 'beperkte persoonlijke informatie' bevatte van klanten die tickets in Noord-Amerika (VS, Canada en/of Mexico) kochten, omvatten de gestolen gegevens volgens ShinyHunters volledige contact- en identificatiegegevens. Klanten worden geadviseerd om extra waakzaam te zijn voor verdachte e-mails, sms-berichten of telefoontjes die zich voordoen als Ticketmaster of Live Nation Entertainment. Het wordt sterk aanbevolen om wachtwoorden voor alle online accounts te wijzigen, vooral als deze overeenkomen met het Ticketmaster-wachtwoord, en om tweefactorauthenticatie (2FA) in te schakelen waar mogelijk. Daarnaast is het raadzaam om bankafschriften en creditcardoverzichten nauwlettend te controleren op ongeautoriseerde activiteiten.
Reactie van Live Nation Entertainment en lopend onderzoek
Live Nation Entertainment heeft in een melding aan de Amerikaanse Securities and Exchange Commission (SEC) op 31 mei 2024 bevestigd dat het een onderzoek is gestart naar de inbreuk. Het bedrijf heeft aangegeven dat het niet verwacht dat het incident een materieel effect zal hebben op de algehele bedrijfsvoering, financiële toestand of bedrijfsresultaten. Desondanks werkt Ticketmaster samen met wetshandhavingsinstanties en regelgevende autoriteiten om de situatie te beheren en de risico's te beperken. De inbreuk vond plaats tussen 2 april en 18 mei 2024, hoewel de ontdekking pas op 20 mei 2024 plaatsvond. Er is ook een voorgestelde class action-rechtszaak aangespannen tegen Live Nation en Ticketmaster, waarin wordt beweerd dat de inbreuk het directe gevolg was van het nalaten van de bedrijven om adequate en redelijke cybersecurityprocedures en -protocollen te implementeren. Het onderzoek naar de exacte oorzaak en de volledige omvang van het datalek is nog gaande.
.
Schokkend datalek bij Ticketmaster: miljoenen gegevens in gevaar!
In mei 2024 heeft de wereld van de muziekliefhebbers op zijn grondvesten geschud. Ticketmaster, een van de grootste ticketverkoopbedrijven ter wereld, heeft bekendgemaakt dat er een datalek heeft plaatsgevonden waarbij miljoenen gegevens van klanten in gevaar zijn gekomen. Dit nieuws is schokkend en verontrustend, vooral voor degenen die ooit een ticket hebben gekocht bij Ticketmaster. In dit artikel zullen we dieper ingaan op de details van dit datalek en wat dit betekent voor de veiligheid van onze persoonlijke gegevens.
Het persbericht van Ticketmaster geeft aan dat er een datalek heeft plaatsgevonden door een fout in het systeem van Santander, een bank die samenwerkt met Ticketmaster. Door deze fout zijn miljoenen gegevens, waaronder namen, adressen, e-mailadressen en betaalgegevens, in handen gekomen van een onbekende derde partij. Dit betekent dat deze gegevens door kwaadwillenden gebruikt kunnen worden voor phishing, identiteitsdiefstal en andere vormen van fraude. Het is een angstaanjagend idee dat onze persoonlijke gegevens zo gemakkelijk in de verkeerde handen terecht kunnen komen.
Het is niet de eerste keer dat Ticketmaster te maken heeft met een datalek. In 2018 was er al eens sprake van een hack waarbij gegevens van 40.000 klanten waren gestolen. Destijds werd Ticketmaster ervan beschuldigd niet voldoende te hebben gedaan om de gegevens van hun klanten te beschermen. Nu, drie jaar later, blijkt dat het bedrijf nog steeds kwetsbaar is voor datalekken. Dit roept de vraag op of Ticketmaster wel genoeg doet om de veiligheid van hun klanten te waarborgen.
Het meest zorgwekkende van dit datalek is dat de gegevens opgeslagen waren in de cloud opslagdienst Snowflake. Dit is een populaire dienst die gebruikt wordt door veel bedrijven om hun gegevens op te slaan. Het roept de vraag op of de beveiliging van deze dienst wel voldoende is. In het persbericht benadrukt Ticketmaster dat zij zelf geen gebruik maken van Snowflake, maar dat de bank Santander hier wel voor gekozen heeft. Dit werpt de vraag op of er meer bedrijven zijn die hun gegevens op deze manier opslaan en of zij wel voldoende beveiligingsmaatregelen treffen.
Deze schokkende gebeurtenis laat eens te meer zien hoe belangrijk het is om voorzichtig te zijn met onze persoonlijke gegevens. Het is van cruciaal belang dat bedrijven hun uiterste best doen om de gegevens van hun klanten te beschermen. Daarnaast is het ook aan ons om extra alert te zijn op verdachte e-mails en berichten, vooral als deze afkomstig zijn van Ticketmaster. Als we allemaal samenwerken om onze persoonlijke gegevens te beschermen, kunnen we dit soort datalekken in de toekomst hopelijk voorkomen.
Kortom, het datalek bij Ticketmaster is een schokkende gebeurtenis die ons eraan herinnert hoe kwetsbaar onze persoonlijke gegevens kunnen zijn. Het is een wake-up call voor zowel bedrijven als individuen om meer aandacht te besteden aan de beveiliging van onze gegevens. Laten we hopen dat dit voorval een les is voor Ticketmaster en andere bedrijven om hun beveiligingsmaatregelen te verbeteren en zo onze gegevens te beschermen tegen kwaadwillenden.