Da Orsina Fiorentini 
- autore, Ruth Comerford
- Ruolo, notizie della BBC
-
Il Dipartimento australiano degli affari interni afferma di collaborare con Ticketmaster dopo che gli hacker hanno rubato i dati personali di oltre mezzo miliardo di clienti.
Secondo quanto riferito, il gruppo di hacker ShinyHunters sta chiedendo un riscatto di $ 500.000 (£ 400.000) per impedire che le informazioni vengano vendute ad altri soggetti.
L’Australia ha affermato di essere a conoscenza della violazione e di “lavorare con Ticketmaster per comprendere l’incidente”.
Il sito americano Ticketmaster, una delle più grandi piattaforme di vendita di biglietti online al mondo, non ha confermato se sia stata vittima di una violazione della sicurezza o meno.
I rapporti suggeriscono che un gruppo di hacker ha avuto accesso a nomi, indirizzi, numeri di telefono e dettagli di pagamento parziali di 560 milioni di clienti Ticketmaster in tutto il mondo.
L’FBI ha offerto assistenza alle autorità australiane.
ShinyHunters è stato collegato a una serie di violazioni di dati di alto profilo che hanno comportato perdite per milioni di dollari per le aziende coinvolte.
Nel 2021, il gruppo ha venduto un vero e proprio database di informazioni rubate a 70 milioni di clienti alla società di telecomunicazioni statunitense AT&T.
Nel settembre dello scorso anno sono stati violati i dati di quasi 200.000 clienti di Pizza Hut in Australia.
Quest’ultimo presunto attacco informatico coincide con il rilancio di BreachForums, un sito web oscuro in cui altri hacker acquistano e vendono materiali e informazioni rubati per consentire il verificarsi di attacchi informatici.
L’FBI ha dato un giro di vite al dominio nel marzo 2023, arrestandone il direttore Connor Brian Fitzpatrick, ma secondo i media tecnologici il dominio è riemerso di nuovo.
Gli utenti dei forum spesso gonfiano le dimensioni dei loro hack per attirare l’attenzione di altri hacker.
Questi sono spesso i luoghi in cui compaiono per la prima volta grandi database rubati, ma possono anche contenere false pretese e affermazioni.
“Se Ticketmaster subisce una violazione di questa portata, è importante informare i clienti, ma è anche importante tenere presente che a volte gli hacker criminali fanno affermazioni false o esagerate sulle violazioni dei dati – quindi le persone non dovrebbero preoccuparsi eccessivamente finché non viene confermata una violazione. .” afferma il ricercatore di sicurezza Kevin Beaumont.
Gli individui che hanno annunciato grandi quantità di dati in passato hanno dimostrato di essere duplicati di attacchi precedenti e non di informazioni recentemente rubate.
Ma se verificata, la violazione potrebbe essere la violazione più significativa mai vista in termini di numero e volume di dati rubati.
Questa non è la prima volta che Ticketmaster viene colpito da problemi di sicurezza.
Nel 2020, ha ammesso di aver violato uno dei suoi concorrenti e ha accettato di pagare una multa di 10 milioni di dollari.
A novembre, la società sarebbe stata sottoposta a un attacco informatico che avrebbe causato problemi nella vendita dei biglietti per il tour Era di Taylor Swift.
All’inizio di questo mese, le autorità di regolamentazione statunitensi hanno intentato una causa contro Live Nation, la società madre di Ticketmaster, accusando il colosso dell’intrattenimento di utilizzare tattiche illegali per mantenere il monopolio sull’industria della musica dal vivo.
La causa del Dipartimento di Giustizia ha affermato che le pratiche della società hanno alienato i concorrenti e hanno portato a prezzi dei biglietti più alti e a un servizio clienti peggiore.
La BBC ha contattato Live Nation per un commento.