خرق بيانات Ticketek

تشمل فئات البيانات التي تأكد وجودها الأسماء وعناوين البريد الإلكتروني وتواريخ الميلاد وبيانات الجنس وألقاب المخاطبة وقيم تجزئة كلمات المرور. احتوت مجموعة البيانات التي خضعت للمراجعة على ما يقرب من 30 مليون صف، لكن إزالة التكرارات أسفرت عن 17,643,173 عنوان بريد إلكتروني فريدًا؛ لذا يجب ألا يُعد عدد الصفوف عددًا للأشخاص أو الحسابات الفريدة. احتوى حقل كلمة المرور على قيم تجزئة، لا على كلمات مرور بنص صريح، وقد صُممت هذه القيم بحيث يصعب استرجاع كلمات المرور الأصلية منها. لم يُتحقق علنًا من خوارزمية التجزئة أو تدابير الحماية الإضافية. ويزيد الجمع بين عنوان البريد الإلكتروني والاسم وتاريخ الميلاد والجنس ولقب المخاطبة من مخاطر التصيد الموجّه والاحتيال عبر استعادة الحساب وانتحال الهوية. وقد تتيح قيم تجزئة كلمات المرور أيضًا اختبار تخمينات لكلمات المرور الضعيفة دون اتصال، وتزيد من مخاطر هجمات حشو بيانات الاعتماد إذا أُعيد استخدام كلمة المرور في خدمة أخرى. لم يُتحقق من وجود بيانات بطاقات الدفع أو تفاصيل دفع أخرى في مجموعة البيانات، وقالت الشركة إن معلومات الدفع لم تتأثر.

في 31 مايو 2024، أعلنت Ticketek عن احتمال الوصول إلى بعض معلومات العملاء الأستراليين من منصة سحابية يستضيفها طرف ثالث. وحدد إشعارها الأولي الأسماء وعناوين البريد الإلكتروني وتواريخ الميلاد، وقال إن كلمات مرور العملاء محمية بأساليب تخزين آمنة، وذكر عدم وجود أدلة على اختراق حسابات العملاء أو تفاصيل الدفع. وفي يونيو، عُرضت مجموعة بيانات منسوبة إلى الشركة الأم لـ Ticketek على منتدى إجرامي، بوصفها تضم ما يقرب من 30 مليون صف؛ وأظهرت العينات حقول هوية إضافية وقيم تجزئة كلمات المرور. وربطت تحليلات لاحقة للحادثة بينها وبين حملة أوسع استُخدمت فيها بيانات اعتماد مسروقة للوصول إلى مخازن بيانات سحابية تابعة لمؤسسات عديدة. لم يذكر إشعار الشركة الأولي اسم مزوّد الخدمة السحابية. ويعتمد هذا السجل 31 مايو تاريخًا للإفصاح العلني؛ ولا تحدد الأدلة العامة الموثوقة بداية الوصول غير المصرح به أو نهايته بدقة.

تشمل الفئة الأكثر عرضة للخطر العملاء الذين أعادوا استخدام كلمة مرور Ticketek في خدمة أخرى، ولا تزال بياناتهم الواردة في مجموعة البيانات (عنوان البريد الإلكتروني وتاريخ الميلاد والاسم) مطابقة لبياناتهم الحالية. قيمة التجزئة ليست كلمة مرور قابلة للقراءة، لكن يمكن للمهاجمين اختبار تخمينات شائعة دون اتصال، ثم تجربة كلمة المرور المسترجعة على حسابات البريد الإلكتروني أو التسوق أو وسائل التواصل الاجتماعي أو خدمات بيع التذاكر الأخرى. وقد تجعل تواريخ الميلاد وألقاب المخاطبة الرسائل المتعلقة بفعالية حقيقية أو تسليم التذاكر أو استرداد الأموال تبدو أكثر إقناعًا. لم يُتحقق من اختراق حسابات العملاء أو معلومات الدفع، لكن حقول الهوية المكشوفة لا تزال توفر سياقًا كافيًا للاحتيال. يواجه العملاء الذين استخدموا كلمة مرور طويلة وفريدة مخاطر أقل من إعادة استخدام بيانات الاعتماد، إلا أن التصيد المصمم خصيصًا لهم يظل خطرًا قائمًا متى كانت حقول هويتهم ضمن البيانات.

حتى إذا غيّرت كلمة مرور Ticketek، فتحقق مما إذا كانت كلمة المرور التي استخدمتها في 2024 لا تزال مستخدمة في حساب آخر، وغيّرها في كل حساب أعدت استخدامها فيه بحيث تكون لكل حساب كلمة مرور فريدة. أعطِ الأولوية لحساب بريدك الإلكتروني الرئيسي ومدير كلمات المرور والخدمات المالية وحسابات التسوق التي تتضمن وسيلة دفع محفوظة. فعّل المصادقة متعددة العوامل للبريد الإلكتروني والخدمات المهمة الأخرى، ويُفضل استخدام تطبيق مصادقة أو مفتاح أمان مادي. لا تتبع الروابط في الرسائل التي تدّعي أنها تتعلق باسترداد أموال من Ticketek أو تغيير في فعالية أو مشكلة في الدفع أو إعادة تعيين كلمة المرور؛ بل انتقل إلى الموقع الرسمي بنفسك. راجع جلسات الحساب وعناوين الاسترداد والأجهزة المعروفة بحثًا عن تغييرات لم تُجرها. لا تدخل بيانات بطاقات الدفع ضمن النطاق الذي جرى التحقق منه لهذا الاختراق، لكن واصل مراقبة المعاملات غير المتوقعة ضمن الممارسات المعتادة لأمان الحساب. لا تثق بمتصل أو رسالة لمجرد معرفتهما باسمك أو تاريخ ميلادك أو تفاصيل فعالية، ولا تفصح أبدًا عن رمز مصادقة يُستخدم لمرة واحدة.

استخدم مدير كلمات مرور لإنشاء كلمة مرور عشوائية وفريدة لكل خدمة على الإنترنت، حتى لا يمتد أثر استرجاع كلمة مرور من قيمة تجزئة مسرّبة واحدة إلى حسابات أخرى. أبقِ المصادقة متعددة العوامل مفعّلة في الخدمات المهمة، واحفظ رموز الاسترداد بأمان دون اتصال بالإنترنت، وراجع خيارات استعادة الحساب بانتظام. تحقق عبر قناة منفصلة من أي مرفقات أو رموز QR أو دعوات تقويم أو طلبات دفع غير متوقعة مرتبطة بالتذاكر. اعتبر التفاصيل التي لا يمكن تغييرها، مثل تاريخ الميلاد، مؤشرات دائمة للمخاطر؛ فبعد انكشافها، قد يُعاد استخدامها في حملات هندسة اجتماعية مستقبلية. تجنب تكرار استخدام إجابات حقيقية يسهل العثور عليها بالبحث لأسئلة الأمان. إذا تلقيت تنبيهًا بشأن جهاز جديد أو إعادة تعيين كلمة المرور أو تغيير عنوان البريد الإلكتروني، فافتح صفحة الأمان الخاصة بالخدمة مباشرة، وأنهِ الجلسات النشطة وراجع الأذونات الممنوحة للتطبيقات المتصلة.

استخدم حقل البحث الآمن في هذه الصفحة للتحقق من كل عنوان بريد إلكتروني حالي أو سابق استخدمته مع Ticketek. وجود تطابق يعني أن العنوان واحد من 17,643,173 عنوان بريد إلكتروني فريدًا في مجموعة البيانات التي جرى التحقق منها؛ ولا يعني انكشاف كلمة مرور بنص صريح أو الاستيلاء المؤكد على الحساب. إذا ظهر تطابق، فحدد كل حساب أعدت فيه استخدام كلمة المرور التي كنت تستخدمها في 2024، وابدأ بتأمين الخدمات الأهم. لا تقدم نتيجة البحث ضمانًا مطلقًا، فقد يظل هناك عنوان مكتوب بصيغة مختلفة أو سجل خارج مجموعة البيانات هذه أو اختراق آخر. لا تُدخل أبدًا كلمة مرورك أو رقم بطاقة الدفع أو رمز مصادقة يُستخدم لمرة واحدة في حقل بحث عن تسريبات البيانات. ويساعدك التحقق دوريًا من العناوين القديمة على اكتشاف سجلات الاختراق المنشورة حديثًا مبكرًا، والتعرف على رسائل الاحتيال المصممة خصيصًا لك قبل التصرف بناءً عليها.