一个名叫"ShinyHunters"的不明人士整整一周都在黑客论坛上以 50 万美元的价格出售 1.3TB 的数据缓存,据称其中包含 5.6 亿 Ticketmaster 客户的个人数据(姓名、电子邮件/家庭住址和电话号码)、信用卡详情和其他信息。
桑坦德银行
现在,Ticketmaster 的母公司 Live Nation--这家让泰勒-斯威夫特(Taylor Swift)的粉丝大为不满并面临联邦反垄断诉讼的公司--在周五晚间提交的一份监管文件中公开承认了数据泄露事件:
2024 年 5 月 20 日,Live Nation Entertainment 公司(以下简称"公司"或"我们")在包含公司数据(主要来自其子公司 Ticketmaster L.L.C.)的第三方云数据库环境中发现了未经授权的活动,并与业内领先的取证调查人员展开调查,以了解发生了什么。2024 年 5 月 27 日,一名犯罪威胁行为者通过暗网提供了据称是公司用户数据的出售信息。我们正在努力降低用户和公司面临的风险,并已通知执法部门并与之合作。我们还酌情通知监管机构和用户未经授权访问个人信息的情况。
截至本文件提交之日,该事件尚未对我们的整体业务运营或财务状况或运营结果造成重大影响,我们也不认为该事件有合理的可能造成重大影响。我们将继续评估风险,并持续开展补救工作。
到目前为止,我们看到的唯一一份官方声明来自澳大利亚内政部,该部门确认正在与该公司合作了解一起网络安全事件。如上所述,澳大利亚内政部称其于 5 月 20 日发现了未经授权的活动,这距离现在已经过去十几天了。
Live Nation 没有提供有关漏洞的具体细节、有多少人受到影响或它正在采取什么措施,但安全公司Hudson Rock的一份报告称,有坏人入侵了他们的 Snowflake 云存储账户以及其他公司的账户。
不过,Live Nation 的高管们表示,他们不认为此次违规事件会对其整体业务造成实质性影响,这或许能让投资者感到欣慰,如果你相信美国司法部的垄断指控的话,毕竟 Live Nation-Ticketmaster 集团控制着美国前 100 家露天剧场中的 60 多家,人们还能去哪儿呢?