Vazamento de dados de Ticketcounter

Este registro é considerado sensível do ponto de vista de risco porque contém campos de número de conta bancária e histórico de pagamentos. Em conjunto com nome, endereço, telefone e data de nascimento, esses dados tornam visível o contexto das transações financeiras. O contexto de ingressos e eventos pode tornar mais convincentes mensagens fraudulentas sobre reembolsos, transferência de ingressos, correção de pagamentos ou notificações de cobrança.

Quando campos como nome, e-mail, telefone, endereço, nome de usuário ou localização são combinados, invasores podem abordar você como se houvesse uma relação legítima de prestação de serviço. Essas informações, por si só, nem sempre significam que houve tomada de controle da conta; no entanto, podem ser usadas em phishing, falsas solicitações de suporte, verificações de conta e esquemas de fraude personalizados. Senhas não estão listadas no registro; porém, campos como conta bancária e histórico de pagamentos são muito valiosos para a engenharia social. O fato de uma mensagem mencionar parte ou a totalidade dos seus dados bancários não deve levar você a considerá-la confiável.

A data do incidente está registrada como 22 de fevereiro de 2021. Registros confiáveis indicam que a cópia de segurança publicada por engano pela Ticketcounter em 2020 foi encontrada e baixada em 2021, que os dados foram colocados à venda e, posteriormente, usados em uma ameaça com exigência de resgate. As categorias de dados atuais são compatíveis com esse escopo.

Ao explicar o escopo, não se deve presumir que todos os usuários tenham todos os campos bancários ou de pagamento presentes no registro. No entanto, a inclusão dos campos de número de conta bancária e histórico de pagamentos é suficiente para classificar o registro como contendo dados sensíveis.

Os usuários em risco são aqueles que compraram ingressos pela Ticketcounter, fizeram pagamentos de eventos ou compartilharam informações de endereço ou telefone. Usuários acostumados a receber mensagens sobre cancelamentos de eventos ou reembolsos de ingressos podem ser alvo de fraude.

Usuários com dados de conta bancária e histórico de pagamentos devem ter atenção redobrada a mensagens falsas sobre reembolso ou verificação bancária. Mesmo que as mensagens usem o nome de um evento real ou informações de pagamento e pareçam oficiais, a transação deve ser iniciada pelo canal oficial.

Se houver correspondência com seus dados, você deve acompanhar as movimentações da conta bancária e confirmar com o banco a legitimidade de solicitações suspeitas de pagamento automático ou reembolso. Use senhas exclusivas para a Ticketcounter e para contas de serviços de venda de ingressos que utilizem o mesmo e-mail.

Em vez de abrir diretamente os links recebidos, acesse o serviço pelo endereço web conhecido ou pelo aplicativo oficial. O fato de alguém que liga para você conhecer seu nome, e-mail, endereço, pedido ou informações de perfil não prova que essa pessoa seja confiável. Não compartilhe códigos de verificação de uso único, informações de cartões de pagamento ou senhas de contas em nenhuma conversa de suporte.

No longo prazo, adotar o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos; você pode considerar o uso de um e-mail separado ou de um alias para contas críticas.

Remova informações de pagamento e endereço desnecessárias das contas de serviços de venda de ingressos, mantenha as notificações bancárias ativadas e realize transações como reembolsos de eventos somente pelo site oficial. O monitoramento de longo prazo é importante em vazamentos que envolvem informações financeiras.

A consulta no LeakData indica se o endereço de e-mail pesquisado foi encontrado neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam de fato àquele usuário; no entanto, é um alerta suficiente para a adoção de medidas preventivas. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.

Um resultado positivo é um alerta de alta prioridade devido aos riscos associados ao histórico de pagamentos e à conta bancária. Um resultado negativo significa que não há correspondência neste registro; o mesmo e-mail também deve ser consultado em outros registros de serviços de venda de ingressos ou de pagamentos.