Ticketmaster ha confirmado que se ha producido una importante filtración de datos, después de que la semana pasada se informara de que más de 500 millones de usuarios se habían visto afectados. Esto es como toda la población de Norteamérica (México, Estados Unidos y Canadá).
Live Nation, el gigante del entretenimiento propietario de Ticketmaster, confirmó la existencia de “actividad no autorizada” en su plataforma, en una filtración llevada a cabo por el conocido grupo de hackers ShinyHunters.
El grupo exige un pago único de 500.000 dólares por los datos adquiridos, que incluyen nombres, direcciones de correo electrónico, historial de pedidos, números de teléfono y algunos detalles financieros, como números de crédito parciales y fechas de caducidad de las tarjetas.
¿Qué sabemos por parte de Live Nation?
En una declaración de Live Nation ante la Comisión del Mercado de Valores de EE.UU., la empresa afirma que la filtración se produjo el 20 de mayo, y confirma además que “un actor criminal ofreció a la venta a través de la web oscura lo que supuestamente eran datos de usuarios de la empresa” el 27 de mayo.
Hasta el momento, Live Nation no había hecho ningún comentario sobre la filtración. Ticketmaster tampoco confirmó la filtración, sino que informó a los accionistas el 31 de mayo.
¿Qué ocurre ahora con Ticketmaster?
Live Nation escribió en su declaración que la empresa está trabajando para mitigar los riesgos para los usuarios y para la propia empresa, cooperando con las fuerzas de seguridad en el proceso.
Live Nation dijo que sigue “evaluando los riesgos” asociados con la violación, y no cree que el incidente tenga un impacto material en su negocio y operaciones en el momento de la presentación.
La semana pasada, el gobierno australiano confirmó que está ayudando a Ticketmaster a resolver el problema, mientras que las autoridades de EE.UU. están hablando con Ticketmaster para entender el asunto.
Los datos robados estaban alojados en Snowflake, una empresa de almacenamiento y análisis en la nube que ayer emitió su propio comunicado en el que abordaba “un aumento de la actividad de ciberamenazas”.
La empresa también afirmó que está llevando a cabo una investigación y que ha “informado rápidamente al número limitado de clientes” que se cree que se han visto afectados por los piratas informáticos.
Tal y como informa la BBC, la magnitud de este ataque es una de las mayores de la historia, si las cifras publicadas por ShinyHunters son correctas.
Ticketmaster está luchando actualmente contra una demanda antimonopolio presentada por el Departamento de Justicia de EE.UU., que afirma que su empresa matriz Live Nation se basa en una “conducta ilegal y anticompetitiva para ejercer su control monopolístico sobre la industria de los eventos en directo en Estados Unidos”.
Actualización:
Desde Snowflake nos han hecho llegar el comentario siguiente:
“No hemos identificado pruebas que sugieran que esta actividad haya sido causada por una vulnerabilidad, una mala configuración o una violación de la plataforma Snowflake.”
