El gobierno australiano está colaborando con Ticketmaster para abordar el problema, y el FBI ha ofrecido asistencia. Sin embargo, Ticketmaster aún no ha confirmado si se ha producido una violación de seguridad. Los expertos en ciberseguridad advierten que las afirmaciones podrían ser falsas, pero las autoridades australianas están investigando.
ShinyHunters tiene un historial de violaciones de datos de alto perfil, incluida la venta de datos de 70 millones de clientes de AT&T en 2021 y una violación que afectó a casi 200,000 clientes de Pizza Hut en Australia el año pasado. El último presunto hackeo coincide con el relanzamiento de BreachForums, un sitio en la dark web donde los hackers compran y venden datos robados.
Algunas muestras de datos supuestamente obtenidas de la violación de Ticketmaster se han publicado en BreachForums. Sin embargo, los usuarios de dichos foros a menudo exageran la magnitud de sus hackeos para atraer atención. El investigador de seguridad Kevin Beaumont aconseja cautela, señalando que los hackers criminales a veces hacen afirmaciones falsas o exageradas sobre violaciones de datos.
Si se verifica, este hackeo podría ser una de las violaciones más significativas de la historia, dado el número de personas afectadas y la magnitud de los datos robados. Ticketmaster ya ha enfrentado problemas de seguridad en el pasado, incluida una multa de $10 millones en 2020 por hackear a un competidor y un ciberataque en noviembre pasado que interrumpió las ventas de entradas para la gira de Taylor Swift. Además, los reguladores estadounidenses demandaron recientemente a Live Nation, la empresa matriz de Ticketmaster, por supuestamente usar tácticas ilegales para mantener un monopolio sobre la industria de la música en vivo, lo que llevó a precios más altos de las entradas y un peor servicio para los clientes.
Source: BBC
Para mitigar posibles amenazas, es importante implementar medidas adicionales de ciberseguridad con la ayuda de un socio de confianza como INFRA www.infrascan.net o puede intentarlo usted mismo utilizando check.website.