Fuite de données chez Ticketfly

Les catégories de données dont l’exposition a été confirmée sont les adresses e-mail, les noms, les numéros de téléphone et les adresses postales. La combinaison de ces champs peut rendre plus convaincants de faux messages concernant des billets, des annulations d’événements, des remboursements ou des notifications relatives aux comptes. L’entreprise a déclaré que les données des cartes de crédit et de débit ainsi que les mots de passe des acheteurs de billets n’avaient pas été consultés.

Pour les clients représentant des salles ou des organisateurs d’événements, l’entreprise a indiqué qu’aucun élément ne permettait de conclure à un accès aux mots de passe, même si les valeurs hachées de leurs mots de passe avaient pu être accessibles. Cette possibilité ne confirme pas la présence d’un champ de mot de passe dans le jeu de données rendu public. Les mots de passe ne sont donc pas ajoutés aux catégories de données de cette fiche.

L’incident a été rendu public le 31 mai 2018, lorsque le site web de Ticketfly a été défiguré et que des fichiers clients ont été mis en ligne à un emplacement accessible au public. L’attaquant a affirmé avoir demandé une rançon en échange d’informations sur la vulnérabilité, tandis qu’une vérification indépendante a confirmé que six enregistrements examinés à titre d’échantillon correspondaient à des personnes réelles. L’entreprise a ensuite déclaré qu’environ 27 millions de comptes étaient concernés, tout en précisant que le nombre de personnes pouvait être inférieur, car une même personne pouvait utiliser plusieurs comptes de messagerie. Cette fiche retient le nombre de référence de 26 151 608 adresses e-mail uniques.

Les personnes ayant acheté des billets via Ticketfly et les utilisateurs disposant de comptes de salles ou d’organisateurs d’événements sont à risque. Les noms, les numéros de téléphone, les adresses e-mail et les adresses postales peuvent être combinés pour mener des campagnes d’hameçonnage ciblées, envoyer de fausses notifications d’événements et commettre des escroqueries par téléphone. Cette fiche ne doit pas être élargie de manière à laisser entendre que des historiques d’achat de billets, des données de cartes de paiement ou des données de localisation ont été exposés.

Vérifiez les messages concernant des billets, des annulations et des remboursements via un canal officiel de l’événement ou un canal de vente officiel, et ne répondez pas aux demandes de paiement inattendues reçues par e-mail ou par téléphone. Si vous utilisiez un compte client Ticketfly pour une salle ou un organisateur d’événements, suivez les conseils de précaution de l’entreprise : changez le mot de passe de ce compte ainsi que celui de tous les comptes sur lesquels vous l’avez réutilisé. Activez la vérification en deux étapes lorsqu’elle est disponible.

Ne conservez dans vos comptes de billetterie que les coordonnées et les informations d’adresse nécessaires, fermez les comptes que vous n’utilisez plus et utilisez un mot de passe unique pour chaque service. Lorsque des données difficiles à modifier, comme une adresse postale ou un numéro de téléphone, sont exposées, continuez à vérifier les futurs messages concernant des événements ou des livraisons par un canal indépendant.

Effectuez une recherche dans cette fiche avec l’adresse e-mail que vous utilisiez pour Ticketfly. Une correspondance signifie que votre adresse e-mail peut figurer dans le jeu de données rendu public aux côtés de champs contenant un nom, un numéro de téléphone ou une adresse postale; elle ne signifie pas que votre mot de passe ou vos données de carte de paiement figurent dans cette fiche. Examinez séparément la sécurité de vos mots de passe si vous disposiez d’un compte client pour une salle ou un organisateur d’événements.