Fuite de données chez Ticketcounter

Cet ensemble de données est considéré comme sensible du point de vue des risques, car il contient des champs relatifs aux numéros de compte bancaire et aux historiques de paiement. Associées au nom, à l’adresse, au numéro de téléphone et à la date de naissance, ces informations permettent de connaître le contexte des transactions financières. Le contexte lié à la billetterie et aux événements peut rendre plus convaincants des messages frauduleux concernant un remboursement, un transfert de billet, une correction de paiement ou une notification de dette.

Lorsque des champs comme le nom, l’adresse e-mail, le numéro de téléphone, l’adresse, le nom d’utilisateur ou la localisation sont combinés, des attaquants peuvent vous contacter en donnant l’impression d’une relation légitime avec un service. Ces informations seules ne signifient pas nécessairement qu’un tiers a pris le contrôle d’un compte; elles peuvent toutefois servir au phishing, à de fausses demandes d’assistance, à des vérifications de compte et à des scénarios de fraude personnalisés. Les mots de passe ne figurent pas parmi les données répertoriées; en revanche, des champs comme le compte bancaire et l’historique de paiement sont très précieux pour l’ingénierie sociale. Le fait qu’un message contienne des informations bancaires partielles ou complètes ne doit pas vous amener à le considérer comme fiable.

La date de l’incident est enregistrée comme étant le 22 février 2021. Des sources fiables indiquent que la sauvegarde publiée par erreur par Ticketcounter en 2020 a été découverte et téléchargée en 2021, que les données ont été mises en vente, puis utilisées dans le cadre d’une menace assortie d’une demande de rançon. Les catégories de données actuellement répertoriées sont cohérentes avec ce périmètre.

La présentation du périmètre ne doit pas laisser supposer que tous les champs bancaires ou de paiement sont présents pour chaque utilisateur. Toutefois, la présence des champs relatifs au numéro de compte bancaire et à l’historique de paiement dans la liste suffit à classer cet ensemble comme contenant des données sensibles.

Les utilisateurs à risque sont ceux qui ont acheté des billets par l’intermédiaire de Ticketcounter, effectué des paiements pour des événements ou communiqué leur adresse ou leur numéro de téléphone. Les utilisateurs habitués aux messages concernant des annulations d’événements ou des remboursements de billets peuvent être ciblés par des fraudes.

Si vous disposez d’un compte bancaire et d’un historique de paiement, soyez particulièrement vigilant face aux faux messages de remboursement ou de vérification bancaire. Même si les messages mentionnent un véritable nom d’événement ou des informations de paiement et semblent officiels, engagez toute démarche par le canal officiel.

Si une correspondance est trouvée pour vos données, surveillez les opérations sur votre compte bancaire et vérifiez auprès de votre banque les demandes suspectes de paiement automatique ou de remboursement. Utilisez des mots de passe uniques pour Ticketcounter et pour les autres comptes de billetterie associés à la même adresse e-mail.

Au lieu d’ouvrir directement les liens reçus, connectez-vous à l’aide de l’adresse web connue ou de l’application officielle du service concerné. Le fait qu’une personne qui vous appelle connaisse votre nom, votre adresse e-mail, votre adresse postale, votre commande ou les informations de votre profil ne prouve pas qu’elle est digne de confiance. Ne communiquez jamais de codes de vérification à usage unique, d’informations de carte de paiement ou de mots de passe de compte au cours d’un échange avec un service d’assistance.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, ainsi que de supprimer les informations personnelles inutiles de vos comptes, réduit les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données provenant de plusieurs fuites; vous pouvez envisager d’utiliser une adresse e-mail distincte ou un alias pour vos comptes critiques.

Supprimez les informations de paiement et les adresses inutiles de vos comptes de billetterie, gardez les notifications bancaires activées et effectuez les opérations telles que les remboursements liés à des événements uniquement sur le site officiel. Une surveillance à long terme est importante lors de fuites impliquant des données financières.

La vérification LeakData indique si l’adresse e-mail recherchée figure dans cet ensemble de données. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent effectivement à l’utilisateur concerné; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans cet ensemble de données et n’exclut pas la possibilité que l’adresse figure dans d’autres fuites.

Un résultat positif constitue une alerte hautement prioritaire en raison des risques liés à l’historique de paiement et au compte bancaire. Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans cet ensemble de données; la même adresse e-mail doit également être recherchée dans d’autres ensembles de données liés à la billetterie ou aux paiements.