Утечка данных Ticketfly

Подтверждено раскрытие следующих категорий данных: адреса электронной почты, имена, номера телефонов и почтовые адреса. Сочетание этих данных может сделать поддельные сообщения о билетах, отмене мероприятий, возврате средств и состоянии аккаунта более убедительными. Компания заявила, что доступ к данным кредитных и дебетовых карт и паролям покупателей билетов получен не был.

В отношении клиентов, площадок и промоутеров, компания сообщила об отсутствии свидетельств получения доступа к паролям, хотя хешированные значения паролей этих клиентов могли быть доступны. Эта возможность не подтверждает наличие поля с паролями в опубликованном в открытом доступе наборе данных, поэтому пароли не включены в категории данных этой записи.

Об инциденте стало известно 31 мая 2018 года, когда содержимое сайта Ticketfly было изменено злоумышленником, а файлы с данными клиентов были размещены в общедоступном месте. Злоумышленник утверждал, что потребовал выкуп в обмен на сведения об уязвимости, а независимая проверка подтвердила, что шесть записей из выборки соответствовали реальным людям. Позднее компания сообщила, что были затронуты примерно 27 миллионов аккаунтов, и отметила, что число людей может быть меньше, поскольку один человек мог пользоваться несколькими почтовыми аккаунтами. В этой записи за основу принято число 26 151 608 уникальных адресов электронной почты.

Риску подвержены люди, покупавшие билеты через Ticketfly, и пользователи аккаунтов площадок или промоутеров. Имена, номера телефонов, адреса электронной почты и почтовые адреса могут использоваться в сочетании друг с другом для целевого фишинга, поддельных уведомлений о мероприятиях и телефонного мошенничества. Эту запись не следует дополнять утверждениями о раскрытии истории покупки билетов, данных платёжных карт или данных о местоположении.

Проверяйте сообщения о билетах, отмене мероприятий и возврате средств через официальный канал организатора мероприятия или продавца билетов и не отвечайте на неожиданные запросы на оплату по электронной почте или телефону. Если вы пользовались клиентским аккаунтом Ticketfly для площадки или промоутера, следуйте рекомендациям компании по мерам предосторожности: смените пароль этого аккаунта, а также пароли всех других аккаунтов, где использовался тот же пароль. Включите двухэтапную проверку там, где она поддерживается.

Храните в аккаунтах билетных сервисов только необходимые адресные и контактные данные, закрывайте аккаунты, которыми больше не пользуетесь, и используйте уникальный пароль для каждого сервиса. Если раскрыты данные, которые трудно изменить, например почтовый адрес или номер телефона, продолжайте проверять будущие сообщения о мероприятиях или доставке через независимый канал.

Проверьте наличие ваших данных в этой записи, указав адрес электронной почты, которым вы пользовались в Ticketfly. Совпадение означает, что ваш адрес электронной почты может присутствовать в опубликованном в открытом доступе наборе данных вместе с полями имени, телефона или почтового адреса; это не означает, что в этой записи есть ваш пароль или данные платёжной карты. Если у вас был клиентский аккаунт площадки или промоутера, отдельно проверьте безопасность пароля.