Filtración de datos de Ticketfly

Las categorías de datos verificadas son direcciones de correo electrónico, nombres, números de teléfono y direcciones físicas. La combinación de estos datos puede hacer más convincentes los mensajes falsos sobre entradas, cancelaciones de eventos, reembolsos y avisos sobre cuentas. La empresa declaró que no se accedió a los datos de tarjetas de crédito y débito ni a las contraseñas de los compradores de entradas.

En el caso de los recintos y promotores que eran clientes, la empresa indicó que no había pruebas de que se hubiera accedido a sus contraseñas, aunque los valores hash de estas podrían haber sido accesibles. Esa posibilidad no supone que se haya verificado la presencia de un campo de contraseñas en el conjunto de datos publicado, por lo que las contraseñas no se incluyen entre las categorías de datos de este registro.

El incidente se hizo público el 31 de mayo de 2018, cuando el sitio web de Ticketfly fue vandalizado y se subieron archivos de clientes a una ubicación de acceso público. El atacante afirmó haber solicitado un rescate a cambio de detalles sobre una vulnerabilidad, mientras que una revisión independiente confirmó que seis registros de una muestra correspondían a personas reales. La empresa declaró posteriormente que se habían visto afectadas aproximadamente 27 millones de cuentas y señaló que el número de personas podría ser menor, ya que una misma persona podía utilizar varias cuentas de correo electrónico. Este registro utiliza la cifra de referencia de 26 151 608 direcciones de correo electrónico únicas.

Están en riesgo las personas que compraron entradas a través de Ticketfly y los usuarios con cuentas de recintos o promotores. Los nombres, números de teléfono, direcciones de correo electrónico y direcciones físicas pueden combinarse para realizar ataques de phishing dirigidos, enviar avisos falsos sobre eventos y llevar a cabo estafas telefónicas. No debe ampliarse el alcance de este registro para dar a entender que se expusieron historiales de entradas, datos de tarjetas de pago o datos de ubicación.

Verifique los mensajes sobre entradas, cancelaciones y reembolsos a través de un canal oficial del evento o de venta, y no responda a solicitudes de pago inesperadas por correo electrónico o teléfono. Si utilizó una cuenta de cliente de Ticketfly para recintos o promotores, siga la recomendación preventiva de la empresa: cambie esa contraseña y la de todas las cuentas en las que la haya reutilizado. Active la verificación en dos pasos cuando esté disponible.

Guarde únicamente la información de dirección y contacto necesaria en sus cuentas de venta de entradas, cierre las cuentas que ya no utilice y use una contraseña única para cada servicio. Cuando se expongan datos difíciles de cambiar, como una dirección física o un número de teléfono, siga verificando los mensajes que reciba en el futuro sobre eventos o entregas a través de un canal independiente.

Consulte este registro con la dirección de correo electrónico que utilizó en Ticketfly. Una coincidencia significa que su dirección de correo electrónico podría figurar en el conjunto de datos publicado junto con campos de nombre, teléfono o dirección física; no significa que su contraseña o los datos de su tarjeta de pago figuren en este registro. Revise por separado la seguridad de sus contraseñas si tenía una cuenta de cliente para recintos o promotores.