Vazamento de dados de Ticketek

As categorias de dados confirmadas são nomes, endereços de e-mail, datas de nascimento, dados de gênero, formas de tratamento e hashes de senhas. O conjunto de dados analisado continha quase 30 milhões de linhas, mas a remoção de duplicatas resultou em 17.643.173 endereços de e-mail únicos; portanto, a quantidade de linhas não deve ser interpretada como a quantidade de pessoas ou contas únicas. O campo de senha continha valores de hash, e não senhas em texto simples, concebidos para dificultar a reversão. O algoritmo de hash e as proteções adicionais não foram verificados publicamente. A combinação de um endereço de e-mail com nome, data de nascimento, gênero e forma de tratamento aumenta o risco de phishing direcionado, fraudes na recuperação de contas e falsificação de identidade. Os hashes de senhas também podem permitir tentativas de descobrir senhas fracas offline e gerar risco de ataques de reutilização de credenciais quando uma senha foi usada em outros serviços. Não foi verificada a presença de dados de cartões de pagamento nem de outros detalhes de pagamento no conjunto de dados, e a empresa afirmou que as informações de pagamento não foram afetadas.

Em 31 de maio de 2024, a Ticketek anunciou que algumas informações de clientes australianos poderiam ter sido acessadas em uma plataforma na nuvem hospedada por terceiros. O comunicado inicial mencionou nomes, endereços de e-mail e datas de nascimento, afirmou que as senhas dos clientes eram protegidas por métodos seguros de armazenamento e informou que não havia evidências de comprometimento das contas dos clientes ou dos detalhes de pagamento. Em junho, um conjunto de dados atribuído à empresa controladora da Ticketek foi anunciado em um fórum criminoso como contendo quase 30 milhões de linhas; as amostras mostravam campos adicionais de identidade e hashes de senhas. Análises posteriores do incidente relacionaram o ocorrido a uma campanha mais ampla, na qual credenciais roubadas foram usadas para acessar repositórios de dados na nuvem de várias organizações. O provedor de nuvem não foi identificado no comunicado inicial da empresa. Este registro usa 31 de maio como data da divulgação pública; as evidências públicas confiáveis não permitem estabelecer o início ou o fim exatos do acesso não autorizado.

O grupo de maior risco inclui clientes que reutilizaram a senha da Ticketek em outro serviço e cujo e-mail, data de nascimento e nome presentes no conjunto de dados continuam atuais. Um hash não é uma senha legível, mas invasores podem testar senhas comuns offline e tentar usar uma senha recuperada em contas de e-mail, compras, redes sociais ou outros serviços de venda de ingressos. Datas de nascimento e formas de tratamento podem tornar mais convincentes mensagens sobre um evento real, a entrega de ingressos ou um reembolso. O comprometimento das contas dos clientes ou das informações de pagamento não foi verificado, mas os campos de identidade expostos ainda fornecem contexto suficiente para fraudes. Clientes que usavam uma senha longa e exclusiva correm menos risco de ataques por reutilização de credenciais, mas o phishing personalizado continua sendo uma ameaça sempre que seus dados de identidade estiverem incluídos.

Mesmo que você tenha alterado sua senha da Ticketek, verifique se a senha usada em 2024 ainda está em uso em outra conta e substitua cada senha reutilizada por uma senha exclusiva. Priorize sua conta principal de e-mail, seu gerenciador de senhas, serviços financeiros e contas de compras com uma forma de pagamento salva. Ative a autenticação multifator no e-mail e em outros serviços essenciais, de preferência por meio de um aplicativo autenticador ou de uma chave física de segurança. Não abra links em mensagens que aleguem tratar de um reembolso da Ticketek, uma alteração de evento, um problema de pagamento ou uma redefinição de senha; acesse o site oficial por conta própria. Revise as sessões das contas, os endereços de recuperação e os dispositivos reconhecidos para identificar alterações que você não fez. Os dados de cartões de pagamento estão fora do escopo verificado deste vazamento, mas continue monitorando transações inesperadas como parte dos cuidados habituais com a segurança da conta. Não confie em uma ligação ou mensagem apenas porque quem entrou em contato sabe seu nome, sua data de nascimento ou detalhes de um evento, e nunca informe um código de autenticação de uso único.

Use um gerenciador de senhas para gerar uma senha aleatória e exclusiva para cada serviço online, de modo que a descoberta de uma senha a partir de um hash vazado não comprometa outras contas. Mantenha a autenticação multifator ativada nos serviços essenciais, guarde os códigos de recuperação com segurança offline e revise as opções de recuperação de conta regularmente. Confirme por um canal separado a legitimidade de anexos, códigos QR, convites de calendário e solicitações de pagamento inesperados relacionados à compra de ingressos. Considere dados imutáveis, como a data de nascimento, sinais permanentes de risco; uma vez divulgados, eles podem ser reutilizados em futuras campanhas de engenharia social. Evite usar repetidamente respostas verdadeiras e fáceis de pesquisar para perguntas de segurança. Se você receber um alerta sobre um novo dispositivo, uma redefinição de senha ou uma alteração de endereço de e-mail, abra diretamente a página de segurança do serviço, encerre as sessões ativas e revise as permissões concedidas a aplicativos conectados.

Use o campo de busca seguro nesta página para verificar todos os endereços de e-mail atuais e antigos que você usou com a Ticketek. Uma correspondência significa que o endereço é um dos 17.643.173 e-mails únicos no conjunto de dados verificado; isso não significa que uma senha em texto simples foi exposta nem que a conta foi comprovadamente tomada por terceiros. Se houver uma correspondência, identifique todas as contas nas quais você reutilizou a senha de 2024 e proteja primeiro os serviços mais importantes. Uma busca sem resultados não é uma garantia absoluta, pois ainda pode existir um endereço escrito de outra forma, um registro fora deste conjunto de dados ou outro vazamento. Nunca insira sua senha, o número do seu cartão de pagamento ou um código de autenticação de uso único em uma busca de vazamentos. Verificar novamente os endereços antigos de forma periódica ajuda você a descobrir rapidamente registros de vazamentos recém-publicados e a reconhecer mensagens de fraude personalizadas antes de agir com base nelas.