خرق بيانات Ticketfly

فئات البيانات التي تأكد كشفها هي عناوين البريد الإلكتروني والأسماء وأرقام الهواتف والعناوين الفعلية. وقد يؤدي الجمع بين هذه البيانات إلى جعل الرسائل المزيفة المتعلقة بالتذاكر وإلغاء الفعاليات واسترداد الأموال وإشعارات الحساب أكثر إقناعًا. وذكرت الشركة أنه لم يتم الوصول إلى بيانات بطاقات الائتمان والخصم أو كلمات مرور مشتري التذاكر.

أما بالنسبة إلى عملاء الشركة من الجهات المشغلة لأماكن الفعاليات ومروّجيها، فقالت الشركة إنه لا يوجد دليل على الوصول إلى كلمات المرور، مع أن الوصول إلى قيم تجزئة كلمات مرور هؤلاء العملاء ربما كان ممكنًا. ولا يعني هذا الاحتمال وجود حقل كلمات مرور موثَّق في مجموعة البيانات المنشورة علنًا، ولذلك لا تُدرج كلمات المرور ضمن فئات البيانات في هذا السجل.

أصبحت الحادثة معروفة علنًا في 31 مايو 2018، حين شُوّه موقع Ticketfly الإلكتروني ورُفعت ملفات العملاء إلى موقع يمكن الوصول إليه علنًا. وادعى المهاجم أنه طلب فدية مقابل تقديم تفاصيل الثغرة، بينما أكدت مراجعة مستقلة أن ستة سجلات أُخذت كعينة تتطابق مع بيانات أشخاص حقيقيين. وقالت الشركة لاحقًا إن نحو 27 مليون حساب تأثرت، وأشارت إلى أن عدد الأفراد قد يكون أقل لأن الشخص الواحد قد يستخدم عدة حسابات بريد إلكتروني. ويعتمد هذا السجل العدد المعتمد البالغ 26,151,608 عنوان بريد إلكتروني فريد.

يتعرض للخطر الأشخاص الذين اشتروا تذاكر عبر Ticketfly، والمستخدمون الذين لديهم حسابات خاصة بأماكن الفعاليات أو مروّجيها. ويمكن الجمع بين الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني والعناوين الفعلية لاستخدامها في التصيد الموجّه وإشعارات الفعاليات المزيفة والاحتيال عبر الهاتف. ولا ينبغي توسيع نطاق هذا السجل بما يوحي بأن سجلات التذاكر أو بيانات بطاقات الدفع أو بيانات الموقع قد كُشفت.

تحقّق من رسائل التذاكر والإلغاء واسترداد الأموال عبر قناة رسمية للفعالية أو لبيع التذاكر، ولا تستجب لطلبات الدفع غير المتوقعة التي تصلك عبر البريد الإلكتروني أو الهاتف. وإذا كنت تستخدم حساب عميل لدى Ticketfly خاصًا بأماكن الفعاليات أو مروّجيها، فاتبع نصيحة الشركة الاحترازية بتغيير كلمة مرور ذلك الحساب، وكذلك كلمة المرور في كل حساب أعدت استخدامها فيه. وفعّل التحقق بخطوتين حيثما كان متاحًا.

احتفظ في حسابات شراء التذاكر بالضروري فقط من بيانات العنوان ومعلومات الاتصال، وأغلق الحسابات التي لم تعد تستخدمها، واستخدم كلمة مرور فريدة لكل خدمة. وعندما تُكشف بيانات يصعب تغييرها، مثل العنوان الفعلي أو رقم الهاتف، واصل التحقق من رسائل الفعاليات أو التوصيل المستقبلية عبر قناة مستقلة.

تحقّق من هذا السجل باستخدام عنوان البريد الإلكتروني الذي استخدمته لدى Ticketfly. وجود تطابق يعني أن عنوان بريدك الإلكتروني قد يكون واردًا في مجموعة البيانات المنشورة علنًا إلى جانب حقول الاسم أو رقم الهاتف أو العنوان الفعلي؛ ولا يعني أن كلمة مرورك أو بيانات بطاقة الدفع الخاصة بك واردة في هذا السجل. وراجع أمان كلمات المرور على نحو منفصل إذا كان لديك حساب عميل خاص بأماكن الفعاليات أو مروّجيها.