Хакеры украли 440 тысяч билетов на концерты Тейлор Свифт

Хакеры из ShinyHunters заявили, что среди украденных на Ticketmaster данных обнаружилось 440 тысяч билетов на грядущие концерты американской певицы Тейлор Свифт. Кроме того, в руках хакеров находятся еще 30 миллионов билетов на 65 тысяч мероприятий по всему миру. 

В своем сообщении хакеры также отметили, что в общей сложности украденная база данных Ticketmaster содержит 193 миллионов штрих-кодов, чья совокупная стоимость оценивается в $22 миллиарда. Напомним, ранее в даркнете появилась база данных 500 млн клиентов билетного сервиса. Как выяснилось позже, причиной утечки стал взлом крупного облачного провайдера Snowflake, чьими услугами пользуются Ticketmaster и еще более 400 компаний мира. 

ShinyHunters отметили, что уже связывались с материнской компанией Ticketmaster – LiveNation и согласились на выкуп в размере $1 млн, однако теперь, учитывая критичность украденных данных, цена составляет $8 млн. Хакеры подробно описали, какие именно данные имеются в их распоряжении. Это 980 млн заказов, 400 млн зашифрованных данных кредитных карт, 680 млн деталей заказов и многое другое. 

По словам ИБ-специалистов, такая крупная утечка может привести к значительным последствиям, например, массового создания поддельных билетов, мошеннической перепродажи, а также использования данных в фишинговых схемах с применением социальной инженерии. 

Ущерб от атаки ShinyHunters может превысить прошлогодний инцидент, когда в результате уязвимости в ПО MOVEit хакерам удалось добраться до данных 2500 компаний, в том числе PwC и Shell. Кроме того, атака затронула государственные ведомства США.