Filtración de datos de Ticketcounter

Este registro se considera sensible por el riesgo que supone, ya que contiene campos de número de cuenta bancaria e historial de pagos. Junto con el nombre, la dirección, el teléfono y la fecha de nacimiento, estos datos permiten conocer el contexto de las transacciones financieras. El contexto de la venta de entradas y los eventos puede hacer más convincentes los mensajes fraudulentos sobre reembolsos, transferencias de entradas, correcciones de pagos o notificaciones de deudas.

Al combinar campos como el nombre, el correo electrónico, el teléfono, la dirección, el nombre de usuario o la ubicación, los atacantes pueden dirigirse al usuario como si existiera una relación legítima con un servicio. Esta información por sí sola no implica necesariamente que alguien haya tomado el control de la cuenta; sin embargo, puede utilizarse para phishing, solicitudes falsas de asistencia, verificaciones de cuenta y procesos de fraude personalizados. Las contraseñas no figuran entre los datos del registro; aun así, campos como la cuenta bancaria y el historial de pagos son muy valiosos para la ingeniería social. No debe transmitirse al usuario la idea de que un mensaje es fiable solo porque incluye información bancaria parcial o completa.

La fecha del incidente figura como el 22 de febrero de 2021. Según registros fiables, la copia de seguridad que Ticketcounter publicó por error en 2020 se encontró y descargó en 2021, los datos se pusieron a la venta y posteriormente se utilizaron para exigir un rescate mediante amenazas. Las categorías de datos actuales son compatibles con este alcance.

Al explicar el alcance, no debe suponerse que todos los usuarios tienen datos en todos los campos bancarios o de pagos. No obstante, la presencia de los campos de número de cuenta bancaria e historial de pagos basta para clasificar el registro como sensible.

Los usuarios en riesgo son quienes han comprado entradas a través de Ticketcounter, realizado pagos de eventos o compartido su dirección o teléfono. Los usuarios acostumbrados a recibir mensajes sobre cancelaciones de eventos o reembolsos de entradas pueden ser objeto de fraude.

Los usuarios cuyos datos incluyan una cuenta bancaria y un historial de pagos deben tener especial cuidado con los mensajes falsos de reembolso o verificación bancaria. Aunque los mensajes utilicen el nombre de un evento real o información de pagos y parezcan oficiales, la operación debe iniciarse a través del canal oficial.

Los usuarios cuyos datos coincidan con este registro deben revisar los movimientos de sus cuentas bancarias y verificar con el banco cualquier solicitud sospechosa de pago automático o reembolso. Deben utilizarse contraseñas únicas para Ticketcounter y para las cuentas de servicios de venta de entradas que usen el mismo correo electrónico.

En lugar de abrir directamente los enlaces recibidos, el usuario debe iniciar sesión a través de la dirección web conocida o de la aplicación oficial del servicio correspondiente. Que una persona que le llama conozca su nombre, correo electrónico, dirección, pedido o información de perfil no demuestra que sea de confianza. No deben compartirse códigos de verificación de un solo uso, información de tarjetas de pago ni contraseñas de cuentas en ninguna conversación de asistencia.

A largo plazo, adoptar el hábito de usar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos de diferentes filtraciones; puede considerarse el uso de un correo electrónico separado o un alias para las cuentas críticas.

Debe eliminarse de las cuentas de servicios de venta de entradas la información de pagos y direcciones que no sea necesaria; las notificaciones bancarias deben mantenerse activadas, y las operaciones como los reembolsos de eventos deben realizarse únicamente a través del sitio web oficial. La supervisión a largo plazo es importante en las filtraciones que afectan a datos financieros.

La comprobación de LeakData indica si la dirección de correo electrónico consultada aparece en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos correspondan con certeza a ese usuario; sin embargo, es una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay ninguna coincidencia en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo es una alerta de alta prioridad debido al riesgo asociado al historial de pagos y a la cuenta bancaria. Un resultado negativo significa que no hay ninguna coincidencia en este registro; también debe comprobarse si el mismo correo electrónico aparece en otros registros de servicios de venta de entradas o de pagos.