Fuite de données chez Ticketek

Les catégories de données dont l’exposition a été confirmée sont les noms, les adresses e-mail, les dates de naissance, le genre, les civilités et les empreintes de mots de passe. Le jeu de données examiné contenait près de 30 millions de lignes, mais la suppression des doublons a abouti à 17 643 173 adresses e-mail distinctes ; le nombre de lignes ne doit donc pas être assimilé au nombre de personnes ou de comptes distincts. Le champ du mot de passe contenait des valeurs de hachage, et non des mots de passe en clair, conçues pour rendre difficile la reconstitution du mot de passe. L’algorithme de hachage et les protections supplémentaires n’ont pas fait l’objet d’une vérification publique. L’association d’une adresse e-mail avec un nom, une date de naissance, un genre et une civilité accroît le risque d’hameçonnage ciblé, de fraude liée à la récupération de comptes et d’usurpation d’identité. Les empreintes de mots de passe peuvent aussi permettre de tester hors ligne des mots de passe faibles et créer un risque d’attaques par réutilisation d’identifiants lorsqu’un mot de passe a été réutilisé ailleurs. La présence de données de carte de paiement et d’autres informations de paiement dans le jeu de données n’a pas été vérifiée, et l’entreprise a déclaré que les informations de paiement n’étaient pas concernées.

Le 31 mai 2024, Ticketek a annoncé que certaines informations appartenant à des clients australiens avaient pu être consultées sur une plateforme cloud hébergée par un tiers. Son communiqué initial mentionnait les noms, les adresses e-mail et les dates de naissance, précisait que les mots de passe des clients étaient protégés par des méthodes de stockage sécurisées et ne faisait état d’aucun indice de compromission des comptes clients ou des informations de paiement. En juin, un jeu de données attribué à la société mère de Ticketek a été proposé sur un forum criminel comme contenant près de 30 millions de lignes; des échantillons montraient des champs d’identité supplémentaires et des empreintes de mots de passe. Des analyses ultérieures de l’incident l’ont relié à une campagne plus large, au cours de laquelle des identifiants volés avaient servi à accéder à des espaces de stockage de données dans le cloud appartenant à de nombreuses organisations. Le fournisseur cloud n’était pas nommé dans le communiqué initial de l’entreprise. Cette fiche retient le 31 mai comme date de divulgation publique; les éléments publics fiables ne permettent pas d’établir les dates exactes de début ou de fin de l’accès non autorisé.

Le groupe le plus exposé comprend les clients qui ont réutilisé leur mot de passe Ticketek sur un autre service et dont l’adresse e-mail, la date de naissance et le nom figurant dans le jeu de données sont toujours à jour. Une empreinte de mot de passe n’est pas un mot de passe lisible, mais les attaquants peuvent tester hors ligne des mots de passe courants, puis essayer un mot de passe retrouvé sur des comptes de messagerie, d’achat en ligne, de réseaux sociaux ou d’autres services de billetterie. Les dates de naissance et les civilités peuvent rendre plus convaincants des messages concernant un événement réel, la livraison de billets ou un remboursement. La compromission des comptes clients ou des informations de paiement n’a pas été vérifiée, mais les champs d’identité exposés fournissent néanmoins suffisamment de contexte pour commettre des fraudes. Les clients qui utilisaient un mot de passe long et unique sont moins exposés aux risques liés à la réutilisation d’identifiants, mais l’hameçonnage personnalisé reste un risque dès lors que leurs données d’identité figuraient dans le jeu de données.

Même si vous avez changé votre mot de passe Ticketek, vérifiez si celui que vous utilisiez en 2024 est encore utilisé sur un autre compte et remplacez-le, partout où il a été réutilisé, par un mot de passe unique. Donnez la priorité à votre compte de messagerie principal, à votre gestionnaire de mots de passe, à vos services financiers et à vos comptes d’achat en ligne où un moyen de paiement est enregistré. Activez l’authentification multifacteur sur votre messagerie et les autres services essentiels, de préférence à l’aide d’une application d’authentification ou d’une clé de sécurité matérielle. Ne suivez pas les liens contenus dans des messages prétendant concerner un remboursement Ticketek, un changement lié à un événement, un problème de paiement ou une réinitialisation de mot de passe; rendez-vous directement sur le site officiel. Examinez les sessions de vos comptes, les adresses de récupération et les appareils reconnus pour repérer des changements que vous n’avez pas effectués. Les données de carte de paiement ne font pas partie des données dont l’exposition a été vérifiée lors de cette fuite, mais continuez à surveiller les transactions inattendues dans le cadre des mesures habituelles de sécurité des comptes. Ne faites pas confiance à un interlocuteur ou à un message simplement parce qu’il connaît votre nom, votre date de naissance ou des détails sur un événement, et ne communiquez jamais un code d’authentification à usage unique.

Utilisez un gestionnaire de mots de passe pour générer un mot de passe aléatoire et unique pour chaque service en ligne, afin que la reconstitution d’un mot de passe à partir d’une empreinte divulguée ne puisse pas compromettre d’autres comptes. Maintenez l’authentification multifacteur activée sur les services essentiels, conservez les codes de récupération en lieu sûr, hors ligne, et vérifiez régulièrement les options de récupération de vos comptes. Vérifiez par un autre canal les pièces jointes, les codes QR, les invitations de calendrier et les demandes de paiement inattendus liés à la billetterie. Considérez les informations immuables, comme une date de naissance, comme des indicateurs de risque permanents ; une fois divulguées, elles peuvent être réutilisées dans de futures campagnes d’ingénierie sociale. Évitez de réutiliser des réponses exactes et faciles à trouver aux questions de sécurité. Si vous recevez une alerte concernant un nouvel appareil, une réinitialisation de mot de passe ou un changement d’adresse e-mail, ouvrez directement la page de sécurité du service, révoquez les sessions actives et vérifiez les autorisations accordées aux applications connectées.

Utilisez le champ de recherche sécurisé de cette page pour vérifier toutes les adresses e-mail, actuelles ou anciennes, que vous avez utilisées avec Ticketek. Une correspondance signifie que l’adresse fait partie des 17 643 173 adresses e-mail distinctes du jeu de données vérifié; elle ne signifie pas qu’un mot de passe en clair a été exposé ni que le compte a été effectivement détourné. Si une correspondance est trouvée, identifiez tous les comptes sur lesquels vous avez réutilisé le mot de passe de 2024 et sécurisez d’abord les services les plus importants. L’absence de résultat n’offre aucune garantie absolue : une adresse écrite différemment, un enregistrement absent de ce jeu de données ou une autre fuite peuvent encore exister. Ne saisissez jamais votre mot de passe, votre numéro de carte de paiement ou un code d’authentification à usage unique dans un outil de recherche de fuites de données. Vérifier périodiquement vos anciennes adresses vous aide à découvrir rapidement les fiches de fuite nouvellement publiées et à reconnaître les messages frauduleux personnalisés avant d’y donner suite.