Η κλοπή δεδομένων από τους χάκερ της Ticketmaster: Το μυστικό σχέδιο για τα εισιτήρια της Taylor Swift

Θυμάστε εκείνο το τεράστιο hack του Ticketmaster νωρίτερα φέτος; Λοιπόν, αποδεικνύεται ότι αυτή η παραβίαση ήταν μεγαλύτερη από ό,τι αρχικά πιστεύαμε. Όπως και στο, “440.000 παραβιασμένα εισιτήρια μόνο για την περιοδεία Eras του Taylor Swift” μεγάλο.

Έκδοση για την κυβερνοασφάλεια Hackread αναφέρει ότι η ομάδα χάκερ ShinyHunters ενημέρωσε την απαίτησή της για λύτρα την Πέμπτη, ζητώντας από τη μητρική εταιρεία του Ticketmaster Live Nation Entertainment να πληρώσει 8 εκατομμύρια δολάρια για την ασφαλή επιστροφή των πληροφοριών. Αν και η ShinyHunters ισχυρίστηκε ότι είχε αποδεχτεί προηγουμένως μια «βιαστική» προσφορά 1 εκατομμυρίου δολαρίων από το Live Nation, η ομάδα έκτοτε αξιολόγησε τα χακαρισμένα δεδομένα και αναθεώρησε τις απαιτήσεις της. Προφανώς ο ShinyHunters συμπέρανε ότι τα δεδομένα είναι σημαντικά πιο πολύτιμα από ό,τι πίστευαν αρχικά.

“[W]Ανακάλυψα πώς να γίνει πιο ακριβό και η ασφάλιση σίγουρα το αποδέχεται αυτό. επανεκκινούμε τις διαπραγματεύσεις στα 8 εκατομμύρια δολάρια, ενημερώνουμε τον διαπραγματευτή και την ασφάλιση», έγραφε μια ανάρτηση από το ShinyHunters (μέσω ενός στιγμιότυπου από το Hackread), που δημοσιεύτηκε στο διαβόητο φόρουμ hacking Breach Forums.

Σύμφωνα με το ShinyHunters, ο όμιλος έχει αποκτήσει συνολικά 193 εκατομμύρια γραμμωτούς κώδικες εισιτηρίων, αξίας άνω των 22,6 δισεκατομμυρίων δολαρίων συνολικά. Αυτό περιλαμβάνει 440.000 εισιτήρια για την τρέχουσα περιοδεία Eras της Taylor Swift, καθώς και 30 εκατομμύρια περισσότερα για 65.000 άλλες εκδηλώσεις.

Δεν είναι σαφές πότε ακριβώς το Live Nation προσφέρθηκε να πληρώσει τα λύτρα 1 εκατομμυρίου δολαρίων ή αν συνέβη καθόλου. Το ShinyHunters προσπάθησε αρχικά να πουλήσει τα δεδομένα για 500.000 $ στα τέλη Μαΐου, όταν αναφέρθηκε για πρώτη φορά η παραβίαση του Ticketmaster. Εκείνη την εποχή, τα 1,3 terabyte πιστευόταν ότι περιείχαν ευαίσθητες πληροφορίες που ανήκαν σε 560 εκατομμύρια πελάτες της Ticketmaster. Αυτό περιελάμβανε τα πλήρη ονόματα, τις διευθύνσεις, τους αριθμούς τηλεφώνου, τις διευθύνσεις ηλεκτρονικού ταχυδρομείου, το ιστορικό και τα στοιχεία αγορών των εισιτηρίων των χρηστών, ακόμη και μερικά δεδομένα πληρωμής, όπως ημερομηνίες λήξης πιστωτικής κάρτας.

Η τελευταία ανακοίνωση της ShinyHunters παρέχει τώρα περισσότερες λεπτομέρειες σχετικά με την παραβίαση, δηλώνοντας ότι οι χακαρισμένες πληροφορίες περιλαμβάνουν 400 εκατομμύρια κρυπτογραφημένες πιστωτικές κάρτες, 440 εκατομμύρια μοναδικές διευθύνσεις email και 680 εκατομμύρια λεπτομέρειες παραγγελιών. Η ομάδα χάκερ ισχυρίζεται ότι αυτό την καθιστά «τη μεγαλύτερη δημοσίως αποκαλυπτόμενη παραβίαση πελάτη χωρίς απόρριψη [personally identifiable information] όλων των εποχών.”

Το Mashable επικοινώνησε με το Live Nation για σχόλια.

Τα συνεχιζόμενα προβλήματα του Ticketmaster

Το Ticketmaster δυσκολεύεται τον τελευταίο καιρό, ακόμη και πέρα ​​από την καθολική απέχθεια που δέχεται συνήθως. Πέρυσι η εταιρεία ήταν αντικείμενο ακρόασης στη Γερουσία των ΗΠΑ που διερεύνησε την προφανή έλλειψη ανταγωνισμού στη βιομηχανία ζωντανής μουσικής. Το Υπουργείο Δικαιοσύνης των ΗΠΑ υπέβαλε αργότερα μήνυση με στόχο τη διάλυση του Live Nation τον Μάιο, κατηγορώντας το για παραβίαση της αντιμονοπωλιακής νομοθεσίας. Σύμφωνα με την καταγγελίαπάνω από το 70 τοις εκατό των εισιτηρίων που πωλήθηκαν ή μεταπωλήθηκαν για μεγάλους συναυλιακούς χώρους των ΗΠΑ το 2022 διαχειριζόταν η Ticketmaster.

Από την πλευρά του, το Live Nation αρνήθηκε ότι η Ticketmaster είναι μονοπώλιο, υποστηρίζοντας σε προηγούμενη δήλωση στο Mashable ότι «ο ανταγωνισμός έχει διαβρώσει σταθερά το μερίδιο αγοράς και το περιθώριο κέρδους της Ticketmaster». Φυσικά, η συρρίκνωση του μεριδίου αγοράς δεν αποκλείει μια εταιρεία να έχει επίσης μονοπώλιο, ειδικά εάν ξεκινά από μια δεσπόζουσα θέση 70%.

Δεν είναι επίσης η πρώτη φορά που το Ticketmaster έρχεται σε επαφή με τους θαυμαστές της Taylor Swift. Η προπώληση του 2022 για την περιοδεία Eras του Swift ήταν ένα περιβόητο φιάσκο, με την Ticketmaster να ακυρώνει στη συνέχεια τη δημόσια πώληση εισιτηρίων λόγω “ανεπαρκούς αποθέματος εισιτηρίων”. Η εταιρεία εξέδωσε μια επίσημη συγγνώμη, αν και αυτό δεν απέτρεψε μια μεταγενέστερη αγωγή από τους δυσαρεστημένους Swifties. Οι δυσαρεστημένοι θαυμαστές κατηγόρησαν την Ticketmaster ότι εφαρμόζει ένα «αντιανταγωνιστικό σχέδιο», εξαπατώντας τους θαυμαστές παραλείποντας να αποκαλύψει ότι είχε στείλει περισσότερους κωδικούς προπώλησης από ό,τι μπορούσε να εξυπηρετήσει με εισιτήρια.

Η Swift δημοσίευσε μια επίσημη δήλωση μετά την καταστροφή των εισιτηρίων του Eras Tour, εκφράζοντας την απογοήτευσή της και αποκαλύπτοντας ότι η Ticketmaster είχε διαβεβαιώσει την ομάδα της ότι θα μπορούσε να χειριστεί τη ζήτηση αφού την είχαν ρωτήσει πολλές φορές.

«Είναι πραγματικά εκπληκτικό που 2,4 εκατομμύρια άνθρωποι πήραν εισιτήρια, αλλά με εκνευρίζει που πολλοί από αυτούς νιώθουν ότι πέρασαν από πολλές επιθέσεις αρκούδων για να τα αποκτήσουν», έγραψε η Σουίφτ.

Δυστυχώς, φαίνεται ότι ο πονοκέφαλος δεν έχει ακόμη τελειώσει για τουλάχιστον 440.000 από αυτά τα Swifties.