Ticketfly Veri İhlali

Doğrulanan veri sınıfları e-posta adresleri, adlar, telefon numaraları ve fiziksel adreslerdir. Bu alanların birlikte bulunması sahte bilet, etkinlik iptali, iade ve hesap bildirimi mesajlarını daha inandırıcı hâle getirebilir. Şirket, kredi ve banka kartı verilerine veya bilet alıcı parolalarına erişilmediğini açıkladı.

Venue ve promoter istemcileri için parola erişimine dair kanıt bulunmadığı, ancak hash'lenmiş istemci parola değerlerine erişilmiş olabileceği belirtildi. Bu olasılık kamuya yayılan veri setinde doğrulanmış bir parola alanı değildir; bu nedenle parolalar kayıt veri sınıflarına eklenmez.

Olay 31 Mayıs 2018'de Ticketfly sitesinin tahrif edilmesi ve müşteri dosyalarının kamuya açık bir konuma yüklenmesiyle görünür oldu. Saldırgan, bir güvenlik açığını bildirmek karşılığında fidye istediğini öne sürdü; bağımsız incelemede örneklenen altı kaydın gerçek kişilerle eşleştiği doğrulandı. Şirket daha sonra yaklaşık 27 milyon hesabın etkilendiğini, aynı kişinin birden fazla e-posta hesabı kullanabildiği için etkilenen birey sayısının daha düşük olabileceğini açıkladı. Bu kayıtta kanonik 26.151.608 benzersiz e-posta sayısı kullanılır.

Ticketfly üzerinden bilet alan müşteriler ile venue veya promoter hesabı bulunan kullanıcılar risk altındadır. Ad, telefon, e-posta ve fiziksel adres bilgileri hedefli kimlik avı, sahte etkinlik duyuruları ve telefonla dolandırıcılık için birleştirilebilir. Bu kayıt bilet geçmişi, ödeme kartı veya konum verisi içerdiği şeklinde genişletilmemelidir.

Bilet, iptal ve iade mesajlarını resmî etkinlik veya satış kanalı üzerinden doğrulayın; e-posta ya da telefonda gelen beklenmedik ödeme taleplerine yanıt vermeyin. Ticketfly venue/promoter istemci hesabı kullandıysanız şirketin ihtiyati önerisine uygun olarak parolanızı ve tekrar kullanıldığı diğer hesapları yenileyin. Desteklenen hizmetlerde iki adımlı doğrulamayı açın.

Biletleme hesaplarında yalnız gerekli adres ve iletişim bilgilerini saklayın, kullanmadığınız hesapları kapatın ve her hizmet için benzersiz parola kullanın. Fiziksel adres ve telefon gibi değişmesi zor veriler sızdığında, gelecekteki etkinlik veya teslimat mesajlarını bağımsız bir kanaldan doğrulama alışkanlığını sürdürün.

Bu kaydı Ticketfly için kullandığınız e-posta adresiyle kontrol edin. Eşleşme, e-posta adresinizin ad, telefon veya fiziksel adres alanlarıyla birlikte kamuya yayılan veri setinde bulunabileceğini gösterir; parola ya da ödeme kartı verinizin bu kayıtta yer aldığı anlamına gelmez. Venue/promoter istemci hesabınız varsa parola güvenliğini ayrıca gözden geçirin.