Ticketek 数据泄露

已确认的数据类型包括姓名、电子邮箱地址、出生日期、性别、称谓和密码哈希值。经审查的数据集包含近3000万行记录，但去重后得到的是17,643,173 个唯一电子邮箱地址，因此不能将行数视为独立个人或账户的数量。密码字段中存储的是非明文哈希值，其设计使其难以被反向还原。所用的哈希算法和额外保护措施尚未得到公开核实。电子邮箱地址与姓名、出生日期、性别和称谓相结合，会增加定向网络钓鱼、账户恢复欺诈和身份冒用的风险。攻击者还可能利用密码哈希值对弱密码进行离线猜测；如果同一密码曾在其他服务上重复使用，还会带来撞库风险。该数据集中是否包含支付卡数据及其他支付信息，尚未得到核实；公司则表示支付信息未受影响。

2024年5月31日，Ticketek 宣布，澳大利亚客户的部分信息可能遭到未经授权的访问，这些信息存放在由第三方托管的云平台上。最初的通知列出了姓名、电子邮箱地址和出生日期，并称客户密码采用安全的存储方式加以保护，同时表示没有证据表明客户账户遭到入侵或支付信息遭到泄露。6月，有人在一个犯罪论坛上为一份据称来自 Ticketek 母公司的数据集发布广告，宣称该数据集包含近3000万行记录；样本显示，其中还包含其他身份信息字段和密码哈希值。后续事件分析将此事与一场范围更广的攻击活动联系起来：攻击者利用窃取的凭据，访问了多家组织的云端数据存储。公司最初的通知并未提及云服务提供商的名称。本条目将5月31日作为公开披露日期；可靠的公开证据尚无法确定未经授权访问的具体开始和结束时间。

风险最高的群体包括在其他服务上重复使用 Ticketek 密码，且数据集中的邮箱、出生日期和姓名信息仍然有效的客户。哈希值不是可直接读取的密码，但攻击者可以离线测试常见的密码猜测，并将还原出的密码用于尝试登录邮箱、购物、社交媒体或其他票务账户。出生日期和称谓可能让涉及真实活动、门票送达或退款的消息显得更可信。客户账户遭到入侵或支付信息遭到泄露的情况尚未得到核实，但已暴露的身份信息字段仍足以为欺诈提供背景信息。使用较长且唯一密码的客户，因凭据复用而面临的风险较低；不过，只要数据集中包含他们的身份信息字段，个性化网络钓鱼就仍然是需要防范的风险。

即使你已经更改了 Ticketek 密码，也应检查2024年使用的密码是否仍在其他账户上使用，并为每个重复使用该密码的账户设置唯一密码。优先保护主要邮箱账户、密码管理器、金融服务账户，以及保存了支付方式的购物账户。为邮箱和其他关键服务启用多因素身份验证，最好使用身份验证器应用或硬件安全密钥。不要点击声称涉及 Ticketek 退款、活动变更、支付问题或密码重置的消息中的链接；应自行访问官方网站。检查账户会话、账户恢复邮箱地址和已识别的设备，查看是否有并非由你做出的更改。支付卡数据不在本次泄露已核实的范围内，但仍应将监测异常交易作为日常账户安全措施的一部分。不要仅因来电者或消息发送者知道你的姓名、出生日期或某场活动的细节，就信任对方；也绝不要透露一次性身份验证码。

使用密码管理器，为每项在线服务生成随机且唯一的密码，避免一份泄露的哈希值被破解后波及其他账户。持续为关键服务启用多因素身份验证，将恢复代码妥善离线保存，并定期检查账户恢复选项。对于非预期收到的票务相关附件、QR 码、日历邀请和付款请求，应通过独立渠道核实。将出生日期等无法更改的信息视为永久存在的风险信号；这些信息一旦泄露，就可能在未来的社会工程攻击中被反复利用。避免在安全问题中重复使用真实且容易查到的答案。如果收到有关新设备、密码重置或邮箱地址变更的提醒，应直接打开相应服务的安全页面，撤销活跃会话，并检查已授予关联应用的权限。

使用本页面的安全搜索框，逐一查询你在 Ticketek 使用过的所有当前及历史电子邮箱地址。匹配结果表示该地址属于已核实数据集中的 17,643,173 个唯一邮箱地址之一，并不意味着明文密码已经暴露，也不意味着账户已确定被接管。如果查到匹配结果，应找出所有重复使用2024年密码的账户，并优先保护最重要的服务。未查到结果也不能提供绝对保证，因为仍可能存在写法不同的邮箱地址、此数据集之外的记录或其他泄露事件。切勿在泄露查询中输入密码、支付卡号或一次性身份验证码。定期重新查询旧邮箱地址，有助于尽早发现新公开的泄露记录，并在采取行动之前识别针对你的个性化欺诈消息。