Vazamento de dados de Ticketfly

As categorias de dados verificadas são endereços de e-mail, nomes, números de telefone e endereços físicos. A combinação desses campos pode tornar mais convincentes as mensagens falsas sobre ingressos, cancelamentos de eventos, reembolsos e notificações de conta. A empresa afirmou que os dados de cartões de crédito e débito e as senhas dos compradores de ingressos não foram acessados.

Para os clientes responsáveis por espaços de eventos ou pela promoção de eventos, a empresa disse que não havia evidências de acesso às senhas, embora os valores de hash das senhas desses clientes possam ter ficado acessíveis. Essa possibilidade não corresponde a um campo de senha verificado no conjunto de dados divulgado publicamente, por isso as senhas não são incluídas nas categorias de dados deste registro.

O incidente se tornou público em 31 de maio de 2018, quando o conteúdo do site da Ticketfly foi adulterado e arquivos de clientes foram enviados para um local acessível ao público. O invasor alegou ter solicitado um resgate em troca de detalhes sobre a vulnerabilidade, enquanto uma análise independente confirmou que seis registros de uma amostra correspondiam a pessoas reais. Mais tarde, a empresa disse que aproximadamente 27 milhões de contas foram afetadas e observou que o número de pessoas poderia ser menor, já que uma pessoa poderia usar várias contas de e-mail. Este registro usa a contagem de referência de 26.151.608 endereços de e-mail únicos.

Pessoas que compraram ingressos pela Ticketfly e usuários com contas de espaços de eventos ou de promotores de eventos estão em risco. Nomes, números de telefone, endereços de e-mail e endereços físicos podem ser combinados para phishing direcionado, avisos falsos sobre eventos e golpes por telefone. Este registro não deve ser ampliado de modo a sugerir que históricos de ingressos, cartões de pagamento ou dados de localização foram expostos.

Confirme as mensagens sobre ingressos, cancelamentos e reembolsos por um canal oficial do evento ou de venda e não responda a solicitações inesperadas de pagamento por e-mail ou telefone. Se você usava uma conta de cliente da Ticketfly para um espaço de eventos ou como promotor de eventos, siga a orientação preventiva da empresa: altere essa senha e a senha de todas as contas em que ela foi reutilizada. Ative a verificação em duas etapas quando houver suporte.

Mantenha nas contas de serviços de venda de ingressos apenas os dados de endereço e contato necessários, encerre as contas que você não usa mais e use uma senha exclusiva para cada serviço. Quando dados difíceis de alterar, como um endereço físico ou número de telefone, forem expostos, continue confirmando futuras mensagens sobre eventos ou entregas por um canal independente.

Consulte este registro com o endereço de e-mail que você usou na Ticketfly. Uma correspondência significa que seu endereço de e-mail pode aparecer no conjunto de dados divulgado publicamente junto a campos de nome, telefone ou endereço físico; isso não significa que sua senha ou seus dados de cartão de pagamento apareçam neste registro. Avalie a segurança das suas senhas separadamente se você tinha uma conta de cliente para um espaço de eventos ou como promotor de eventos.