Утечка данных Ticketcounter

Эта запись считается чувствительной с точки зрения рисков, поскольку содержит поля с номерами банковских счетов и историей платежей. В сочетании с именем, адресом, телефоном и датой рождения они раскрывают контекст финансовых операций. Сведения о билетах и мероприятиях могут сделать более убедительными мошеннические сообщения о возврате средств, передаче билетов, корректировке платежей или задолженности.

Объединяя такие сведения, как имя, электронная почта, телефон, адрес, имя пользователя или местоположение, злоумышленники могут обращаться к пользователю под видом сервиса, с которым он действительно взаимодействует. Наличие этих сведений само по себе не всегда означает захват аккаунта; однако их можно использовать для фишинга, поддельных запросов от службы поддержки, проверки аккаунта и персонализированных мошеннических схем. Пароли в записи не указаны; однако такие поля, как банковский счёт и история платежей, представляют большую ценность для социальной инженерии. У пользователя не должно возникать впечатления, что сообщение заслуживает доверия лишь потому, что в нём указаны частичные или полные банковские данные.

Датой инцидента указано 22 февраля 2021 года. Согласно достоверным сведениям, резервная копия, которую Ticketcounter по ошибке опубликовала в 2020 году, была найдена и скачана в 2021 году. Данные выставили на продажу, а позднее использовали для угроз с требованием выкупа. Указанные в записи категории данных соответствуют этому охвату.

При описании охвата не следует предполагать, что у каждого пользователя присутствуют все банковские или платёжные поля. Однако самого наличия в перечне полей с номером банковского счёта и историей платежей достаточно, чтобы отнести запись к чувствительным данным.

В зоне риска находятся пользователи, которые покупали билеты через Ticketcounter, оплачивали мероприятия или предоставляли адрес и номер телефона. Пользователи, привыкшие к сообщениям об отмене мероприятий или возврате денег за билеты, могут стать целью мошенников.

Пользователям, у которых есть банковский счёт и история платежей, следует особенно внимательно относиться к поддельным сообщениям о возврате средств или проверке банковских данных. Даже если в сообщении указано настоящее название мероприятия или сведения о платеже и оно выглядит официальным, операцию следует начинать через официальный канал.

Пользователям, которых затрагивает эта запись, следует отслеживать операции по банковским счетам и проверять подозрительные запросы на автоматические платежи или возврат средств, обращаясь в банк. Для Ticketcounter и аккаунтов других билетных сервисов, зарегистрированных на тот же адрес электронной почты, следует использовать уникальные пароли.

Вместо того чтобы сразу открывать ссылки из входящих сообщений, пользователю следует входить в нужный сервис через известный ему веб-адрес или официальное приложение. Если звонящий знает ваше имя, электронную почту, адрес, сведения о заказе или профиле, это не доказывает, что ему можно доверять. Ни в одном разговоре со службой поддержки нельзя сообщать одноразовые коды подтверждения, данные платёжной карты или пароли от аккаунтов.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление лишних персональных сведений из аккаунтов. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для наиболее важных аккаунтов можно рассмотреть использование отдельного адреса или почтового псевдонима.

Из аккаунтов билетных сервисов следует удалять ненужные платёжные и адресные данные, банковские уведомления (оставлять включёнными, а операции вроде возврата средств за мероприятия) проводить только через официальный сайт. При утечках, затрагивающих финансовые данные, важно длительное наблюдение.

Проверка в LeakData показывает, найден ли указанный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных достоверно относятся к этому пользователю; однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает появления адреса в других утечках.

Положительный результат, предупреждение высокой важности из-за рисков, связанных с историей платежей и банковским счётом. Отрицательный результат означает, что в этой записи совпадение не найдено; тот же адрес электронной почты следует также проверить в других записях, связанных с билетными сервисами или платежами.