Syarikat induk Ticketmaster, Live Nation , telah mengesahkan "aktiviti tanpa kebenaran" dalam pangkalan datanya selepas penggodam mendakwa telah mencuri butiran peribadi 560 juta pelanggan . Kumpulan penggodam ShinyHunters mengatakan data yang dicuri termasuk nama, alamat, nombor telefon dan butiran kad kredit separa daripada pengguna Ticketmaster di seluruh dunia. Mereka dilaporkan menuntut wang tebusan $500,000 untuk menghalang data daripada dijual kepada pihak lain.
Pemfailan Peraturan dan Penyiasatan
Dalam pemfailan kepada Suruhanjaya Sekuriti dan Bursa AS, Live Nation mendedahkan bahawa pada 27 Mei, "seorang pelakon ancaman jenayah menawarkan apa yang didakwa sebagai data pengguna Syarikat untuk dijual melalui web gelap," dan ia sedang menyiasat. Jumlah sebenar pelanggan yang terjejas masih belum disahkan oleh Live Nation. Pelanggaran itu mula-mula didedahkan kepada umum oleh penggodam, yang menyiarkan iklan untuk data itu pada petang Rabu. Ticketmaster enggan mengesahkan pelanggaran itu kepada pemberita atau pelanggan serta-merta, sebaliknya memberitahu pemegang saham lewat Jumaat. Kerajaan Australia dan FBI bekerjasama dengan Ticketmaster untuk menangani isu itu, walaupun FBI belum mengulas secara rasmi.
Potensi Impak dan Konteks Sejarah
Pemfailan Live Nation menyatakan ia sedang berusaha untuk "mengurangkan risiko" kepada pelanggannya dan memberitahu pengguna tentang akses yang tidak dibenarkan. Mereka juga menyatakan bahawa kejadian itu tidak mempunyai kesan material terhadap keseluruhan operasi perniagaan atau keadaan kewangan mereka. Walaupun begitu, pakar memberi amaran bahawa pelanggaran itu boleh menjadi salah satu yang paling ketara dalam sejarah kerana jumlah mangsa global. Penyelidik juga memberi amaran bahawa pelanggaran ini mungkin sebahagian daripada kempen penggodaman yang lebih besar yang melibatkan penyedia perkhidmatan awan Snowflake, yang digunakan oleh banyak firma besar untuk menyimpan data. Snowflake telah memberitahu pelanggan tentang peningkatan aktiviti ancaman siber yang menyasarkan beberapa akaun, walaupun mereka tidak mengenal pasti sebarang pelanggaran dalam platform mereka.
Kempen Penggodaman Lebih Luas dan Insiden Berkaitan
Dalam kejadian berkaitan, Santander mengesahkan bahawa data daripada anggaran 30 juta pelanggan telah dicuri dan dijual oleh kumpulan yang sama di sebalik penggodaman Ticketmaster. Ini mencadangkan siri serangan siber yang lebih luas yang saling berkaitan, dengan lebih banyak lagi kemungkinan akan menjadi umum tidak lama lagi. Iklan dengan sampel data yang didakwa diperoleh dalam pelanggaran itu telah disiarkan di BreachForums, platform web gelap untuk membeli dan menjual data yang dicuri. ShinyHunters telah dikaitkan dengan beberapa pelanggaran data berprofil tinggi, termasuk pelanggaran 2021 yang melibatkan 70 juta pelanggan firma telekomunikasi AS AT&T dan pelanggaran yang menjejaskan hampir 200,000 pelanggan Pizza Hut di Australia pada 2022. Walaupun terdapat usaha FBI untuk menutup forum sedemikian, mereka terus muncul semula.
Isu Keselamatan dan Cabaran Undang-undang Sebelumnya
Pemfailan kawal selia nampaknya mengesahkan tuntutan ShinyHunters bertanggungjawab atas kecurian itu, yang dilaporkan termasuk 1.3 terabait data daripada 560 juta pelanggan Ticketmaster. Insiden ini berikutan isu keselamatan lain untuk Ticketmaster, termasuk denda $10 juta pada 2020 kerana menggodam sistem pesaing dan serangan siber pada November yang mengganggu penjualan tiket untuk lawatan Taylor Swift. Live Nation juga menghadapi tuntutan mahkamah daripada Jabatan Kehakiman AS yang menuduhnya melakukan amalan monopoli dalam industri muzik secara langsung. Di tengah-tengah cabaran ini, pakar menasihati pelanggan yang terjejas supaya sentiasa berwaspada terhadap potensi kecurian identiti dan penipuan. Mereka mengesyorkan amalan seperti kebersihan kata laluan yang selamat, pengesahan dua faktor, memantau penyata kad kredit, mengawasi akaun Ticketmaster dan laporan kredit yang berpotensi membekukan.
Kesimpulan
Untuk melindungi pengguna daripada pelanggaran data, adalah penting untuk melaksanakan pengesahan berbilang faktor (MFA), kerana ia dilakukan dengan RELIANOID ADC, kemas kini kata laluan secara kerap dan pastikan penyulitan data semasa rehat dan transit. Audit keselamatan yang kerap dan penilaian kelemahan harus dijalankan, dan pengguna mesti menerima latihan kesedaran keselamatan. Menggunakan sistem pengesanan pencerobohan (IDS) dan menubuhkan Pusat Operasi Keselamatan (SOC) boleh membantu memantau dan bertindak balas terhadap ancaman dengan berkesan. Selain itu, mengekalkan sandaran yang teguh dan pelan pemulihan bencana, bersama-sama dengan menggunakan teknologi keselamatan termaju seperti AI dan pembelajaran mesin untuk pengesanan ancaman, akan meningkatkan lagi perlindungan data.
Blog Terkait
