Ticketfly 数据泄露

经核实，泄露的数据类型包括电子邮箱地址、姓名、电话号码和实体地址。这些信息组合在一起，可使虚假的票务、活动取消、退款及账户通知消息更具迷惑性。公司表示，信用卡和借记卡数据以及购票者的密码未被访问。

对于场地方和活动推广方客户，公司表示，没有证据表明其密码被访问，但客户密码的哈希值可能曾处于可访问状态。这一可能性并不意味着公开发布的数据集中存在经核实的密码字段，因此本记录的数据类型中未列入密码。

2018年5月31日，Ticketfly 的网站遭到篡改，客户文件被上传至可公开访问的位置，事件由此曝光。攻击者声称曾要求支付赎金，以换取漏洞详情；独立核查则确认，抽查的六条记录与真实个人的信息相符。公司随后表示，约有 2700万个账户受到影响，并指出，由于一人可能使用多个电子邮箱账户，受影响的实际人数可能更少。本记录采用 26,151,608 个唯一电子邮箱地址这一标准计数。

通过 Ticketfly 购票的人，以及持有场地方或活动推广方账户的用户，都面临风险。姓名、电话号码、电子邮箱地址和实体地址可被组合用于定向网络钓鱼、虚假活动通知及电话诈骗。不应扩展本记录的内容，使其暗示购票历史、支付卡或位置数据也遭到泄露。

通过活动官方渠道或官方售票渠道核实票务、取消及退款消息，不要回应通过电子邮件或电话收到的意外付款请求。如果你使用过 Ticketfly 的场地方或活动推广方客户账户，请遵循公司的预防性建议，修改该账户的密码，并修改所有复用了该密码的账户密码。在支持的服务中启用两步验证。

仅在票务账户中保存必要的地址和联系信息，关闭不再使用的账户，并为每项服务设置独一无二的密码。如果实体地址或电话号码等难以更改的信息遭到泄露，今后收到活动或配送消息时，仍应通过独立渠道核实。

使用你在 Ticketfly 使用过的电子邮箱地址查询本记录。如果查询结果匹配，说明你的电子邮箱地址可能出现在公开发布的数据集中，并与姓名、电话号码或实体地址字段一同出现；这并不意味着本记录中包含你的密码或支付卡数据。如果你曾持有场地方或活动推广方客户账户，请另行检查密码安全。