Утечка данных Ticketek

Подтверждено раскрытие следующих категорий данных: имён, адресов электронной почты, дат рождения, сведений о поле, форм обращения и хешей паролей. В изученном наборе данных было почти 30 миллионов строк, но после удаления дубликатов осталось 17 643 173 уникальных адреса электронной почты. Поэтому количество строк нельзя считать количеством уникальных людей или аккаунтов. Поле пароля содержало не открытый текст, а хеши, устроенные так, чтобы затруднить восстановление исходного значения. Алгоритм хеширования и дополнительные меры защиты не получили публичного подтверждения. Сочетание адреса электронной почты с именем, датой рождения, полом и формой обращения повышает риск целевого фишинга, мошенничества с восстановлением доступа к аккаунту и выдачи себя за другого человека. Хеши также могут позволить подбирать слабые пароли в автономном режиме и создавать риск атак с подстановкой учётных данных, если пароль использовался и на других сервисах. Наличие данных платёжных карт и других платёжных реквизитов в наборе данных не подтверждено, а компания заявила, что платёжная информация не была затронута.

31 мая 2024 года Ticketek объявила, что к некоторым данным австралийских клиентов, хранившимся на облачной платформе стороннего поставщика, могли получить доступ. В первоначальном уведомлении были указаны имена, адреса электронной почты и даты рождения. Компания сообщила, что пароли клиентов защищены безопасными методами хранения и что признаков компрометации клиентских аккаунтов или платёжных реквизитов не обнаружено. В июне на криминальном форуме опубликовали объявление о наборе данных, который связывали с материнской компанией Ticketek; заявленный объём составлял почти 30 миллионов строк. В образцах были видны дополнительные поля с персональными данными и хеши паролей. Позднейший анализ инцидента связал его с более масштабной кампанией, в которой похищенные учётные данные использовались для доступа к облачным хранилищам многих организаций. В первоначальном уведомлении компании облачный провайдер не назывался. В этой записи датой публичного раскрытия информации считается 31 мая; надёжные общедоступные сведения не позволяют установить точное начало или окончание несанкционированного доступа.

Наибольшему риску подвержены клиенты, которые использовали пароль от Ticketek на другом сервисе и чьи адрес электронной почты, дата рождения и имя в наборе данных остаются актуальными. Хеш, это не пароль в читаемом виде, однако злоумышленники могут проверять распространённые варианты в автономном режиме, а затем пробовать восстановленный пароль для входа в почту, интернет-магазины, социальные сети или другие билетные сервисы. Даты рождения и формы обращения могут сделать сообщения о реальном мероприятии, доставке билетов или возврате средств более убедительными. Компрометация клиентских аккаунтов или платёжной информации не подтверждена, но раскрытые персональные данные всё равно дают достаточно контекста для мошенничества. Клиенты, использовавшие длинный уникальный пароль, меньше рискуют из-за повторного использования учётных данных, однако персонализированный фишинг остаётся угрозой, если их персональные данные попали в утечку.

Даже если вы уже сменили пароль Ticketek, проверьте, используется ли пароль, который у вас был в 2024 году, в других аккаунтах, и замените его в каждом из них на уникальный. В первую очередь защитите основную электронную почту, менеджер паролей, финансовые сервисы и аккаунты интернет-магазинов, в которых сохранён способ оплаты. Включите многофакторную аутентификацию для почты и других важных сервисов, предпочтительно через приложение-аутентификатор или аппаратный ключ безопасности. Не переходите по ссылкам в сообщениях, якобы связанных с возвратом средств Ticketek, изменением мероприятия, проблемой с оплатой или сбросом пароля; открывайте официальный сайт самостоятельно. Проверьте сеансы входа, адреса для восстановления доступа и известные устройства на изменения, которых вы не вносили. Раскрытие данных платёжных карт не входит в подтверждённый объём этой утечки, но продолжайте отслеживать неожиданные операции в рамках обычных мер безопасности аккаунтов. Не доверяйте звонящему или отправителю сообщения лишь потому, что он знает ваше имя, дату рождения или сведения о мероприятии, и никогда не сообщайте одноразовый код аутентификации.

Используйте менеджер паролей для создания случайного уникального пароля для каждого онлайн-сервиса, чтобы восстановление пароля по одному утёкшему хешу не поставило под угрозу другие аккаунты. Не отключайте многофакторную аутентификацию на важных сервисах, храните коды восстановления в безопасном месте без доступа из интернета и регулярно проверяйте способы восстановления доступа к аккаунтам. Проверяйте неожиданные вложения, QR-коды, приглашения в календарь и запросы на оплату, связанные с покупкой билетов, через отдельный канал связи. Рассматривайте неизменяемые сведения, такие как дата рождения, как постоянные индикаторы риска: после раскрытия их могут повторно использовать в будущих кампаниях социальной инженерии. Не используйте многократно в качестве ответов на контрольные вопросы реальные сведения, которые легко найти. Если вы получили уведомление о новом устройстве, сбросе пароля или изменении адреса электронной почты, откройте страницу безопасности сервиса напрямую, завершите активные сеансы и проверьте разрешения, предоставленные подключённым приложениям.

Воспользуйтесь защищённым полем поиска на этой странице, чтобы проверить все адреса электронной почты, которые вы использовали в Ticketek, как действующие, так и прежние. Совпадение означает, что адрес входит в число 17 643 173 уникальных адресов электронной почты в проверенном наборе данных; оно не означает, что пароль был раскрыт в открытом виде или что аккаунт определённо был захвачен. Если найдено совпадение, определите все аккаунты, в которых вы повторно использовали пароль от 2024 года, и сначала защитите наиболее важные сервисы. Отсутствие совпадения не даёт абсолютной гарантии: адрес может быть записан иначе, запись может находиться вне этого набора данных, а ваши данные могут присутствовать в другой утечке. Никогда не вводите пароль, номер платёжной карты или одноразовый код аутентификации в поле поиска по утечкам. Периодическая повторная проверка старых адресов помогает раньше обнаруживать недавно опубликованные записи об утечках и распознавать персонализированные мошеннические сообщения до того, как вы на них отреагируете.