Il governo australiano sta collaborando con Ticketmaster per affrontare il problema, e l’FBI ha offerto assistenza. Tuttavia, Ticketmaster non ha ancora confermato se si sia verificata una violazione della sicurezza. Gli esperti di cybersecurity avvertono che le affermazioni potrebbero essere false, ma le autorità australiane stanno indagando.
ShinyHunters ha una storia di violazioni di dati di alto profilo, tra cui la vendita di dati di 70 milioni di clienti di AT&T nel 2021 e una violazione che ha colpito quasi 200.000 clienti di Pizza Hut in Australia l’anno scorso. L’ultima presunta violazione coincide con il rilancio di BreachForums, un sito nel dark web dove gli hacker comprano e vendono dati rubati.
Alcuni campioni di dati presumibilmente ottenuti dalla violazione di Ticketmaster sono stati pubblicati su BreachForums. Tuttavia, gli utenti di tali forum spesso esagerano la portata dei loro attacchi per attirare l’attenzione. Il ricercatore di sicurezza Kevin Beaumont consiglia cautela, osservando che i criminali informatici a volte fanno affermazioni false o esagerate sulle violazioni dei dati.
Se verificato, questo attacco potrebbe essere una delle violazioni più significative di sempre, dato il numero di persone coinvolte e l’entità dei dati rubati. Ticketmaster ha già affrontato problemi di sicurezza in passato, inclusa una multa di $10 milioni nel 2020 per aver hackerato un concorrente e un attacco informatico lo scorso novembre che ha interrotto le vendite dei biglietti per il tour di Taylor Swift. Inoltre, i regolatori statunitensi hanno recentemente citato in giudizio Live Nation, la società madre di Ticketmaster, per presunti tattiche illegali per mantenere un monopolio sull’industria della musica dal vivo, portando a prezzi dei biglietti più alti e a un servizio peggiore per i clienti.
Source: BBC
Per mitigare potenziali minacce, è importante implementare ulteriori misure di sicurezza informatica con l’aiuto di un partner affidabile come INFRA www.infrascan.net o è possibile provarci da soli utilizzando check.website.