ShinyHunters, el grupo de hackers que se adjudica el ciberataque asegura que robaron los datos personales de más de 500 mil clientes de Ticketmaster en todo el mundo.
El gigante de la industria del entretenimiento en vivo, Live Nation, confirmó este viernes 31 de mayo del 2024 que su unidad de venta de boletos, Ticketmaster, fue hackeada y sufrió una violación de datos, que resultó en el robo de información personal de sus clientes.
La compañía confirmó la violación de datos a Ticketmaster mediante una denuncia ante la Comisión de Bolsa y Valores de los Estados Unidos, en la cual reveló que el pasado 20 de mayo “se identificó actividad no autorizada dentro de un entorno de base de datos en la nube de terceros que contenía datos de su filial de boletaje Ticketmaster”. No está claro por qué la organización tardó más de una semana en hacer público el incidente.
¿Quién está detrás del hackeo a Ticketmaster?
La violación de Ticketmaster fue revelada por primera vez de forma no oficial, por ShinyHunters, un grupo hackers que se atribuye la responsabilidad del incidente luego de que el pasado lunes pusieron a la venta en la plataforma de delitos cibernéticos, BreachForums, los supuestos datos robados de los usuarios de la boletera, situación que Live Nation confirmó hasta el viernes por la noche, por medio de su denuncia.
El gigante del entretenimiento en vivo señaló que el 27 de mayo “un actor de amenazas criminales ofreció a la venta lo que supuestamente eran datos de usuarios de la compañía a través de la dark web“, añadiendo que ya estaba investigando la situación, ya que aún no saben cuál fue el medio que utilizaron los hackers para vulnerar su información.
Por otro lado, a pesar de que Live Nation no confirmó el número de clientes afectados por el ciberataque, ShinyHunters presume que los datos robados incluyen nombres, direcciones, números de teléfono y alguna información de las tarjetas de crédito de aproximadamente 560 millones de clientes de Ticketmaster en todo el mundo.
Según los informes, el grupo de hackers está exigiendo a Live Nation un pago de $500 mil dólares por el rescate de la información, para evitar que los datos personales de los usuarios sean vendidos en foros clandestinos en la deep web y la dark web.
El impacto del ciberataque a Ticketmaster
El sitio web de Ticketmaster es una de las plataformas de venta de boletos en línea más grandes del mundo, por lo que algunos analistas de ciberseguridad consideran que este hackeo podría ser uno de los más grandes de la historia en términos de número de víctimas afectadas a nivel global, sin embargo, aún no está claro qué tan sensible es la información personal de los usuarios que cayó en manos de los hackers.
Mientras tanto, Live Nation declaró en la denuncia que hasta el momento el incidente no ha tenido, ni creen que tenga “un impacto material en sus operaciones comerciales generales, ni en su situación financiera, ni en los resultados de sus operaciones”. La compañía además añadió que continuarán “evaluando los riesgos y notificando a los usuarios cuya información personal haya sido vulnerada”.
Por otro lado, la matriz de Ticketmaster subrayó que están trabajando arduamente en colaboración con las autoridades y seguirán haciéndolo para mitigar los posibles riesgos relacionados con la privacidad de los usuarios. El gobierno australiano y el FBI se han unido al gigante del boletaje para ayudarlo a abordar sus problemas de ciberseguridad.