Ticketmasteri emaettevõte Live Nation kinnitas oma andmebaasis „volitamata tegevust“ pärast seda, kui häkkerid väitsid, et varastasid 560 miljoni kliendi isikuandmeid . Häkkerirühmitus ShinyHunters väidab, et varastatud andmed sisaldavad Ticketmasteri kasutajate nimesid, aadresse, telefoninumbreid ja osalisi krediitkaardiandmeid kogu maailmast. Väidetavalt nõuavad nad 500 000 dollari suurust lunaraha, et takistada andmete müümist teistele osapooltele.
Regulatiivne esitamine ja uuringud
USA väärtpaberi- ja börsikomisjonile saadetud avalduses avaldas Live Nation, et 27. mail "pakkus kuritegeliku ohu eest võitleja tumeda veebi kaudu müügiks ettevõtte kasutajaandmeid" ja et ta uurib. Mõjutatud klientide täpset arvu Live Nation ei kinnita. Rikkumise avalikustasid esmalt häkkerid, kes postitasid kolmapäeva õhtul andmete kohta kuulutuse. Ticketmaster keeldus rikkumist reporteritele või klientidele kohe kinnitamast, teavitades selle asemel aktsionäre reede hilisõhtul. Austraalia valitsus ja FBI teevad selle probleemi lahendamiseks Ticketmasteriga koostööd, kuigi FBI pole seda ametlikult kommenteerinud.
Võimalik mõju ja ajalooline kontekst
Live Nationi avalduses väideti, et ta töötab oma klientide riskide maandamiseks ja kasutajate teavitamiseks volitamata juurdepääsust. Samuti märkisid nad, et vahejuhtum ei avaldanud olulist mõju nende üldisele äritegevusele ega finantsseisundile. Sellele vaatamata hoiatavad eksperdid, et ülemaailmse ohvrite arvu tõttu võib rikkumine olla ajaloo üks olulisemaid. Teadlased hoiatavad ka, et see rikkumine võib olla osa suuremast häkkimiskampaaniast, mis hõlmab pilveteenuse pakkuja Snowflake'i, mida paljud suured ettevõtted kasutavad andmete salvestamiseks. Snowflake on teavitanud kliente suurenenud küberohtude tegevusest, mis on suunatud mõnele kontole, kuigi nad ei ole oma platvormil ühtegi rikkumist tuvastanud.
Laiem häkkimiskampaania ja sellega seotud juhtumid
Seotud juhtumis kinnitas Santander, et hinnanguliselt 30 miljoni kliendi andmed on varastatud ja neid müüs Ticketmasteri häkkimise taga olnud sama grupp. See viitab laiematele omavahel seotud küberrünnakutele, millest paljud võivad peagi avalikuks saada. Väidetavalt rikkumise käigus saadud andmenäidistega kuulutus on postitatud varastatud andmete ostmise ja müümise tumedasse veebiplatvormi BreachForums. ShinyHuntersi on seostatud mitme kõrgetasemelise andmerikkumisega, sealhulgas 2021. aasta rikkumine, mis hõlmas 70 miljonit USA telekommunikatsiooniettevõtte AT&T klienti, ja rikkumine, mis mõjutas 200,000. aastal Austraalias ligi 2022 XNUMX Pizza Huti klienti. Vaatamata FBI jõupingutustele sellised foorumid sulgeda, nad ilmuvad jätkuvalt uuesti.
Varasemad turvaprobleemid ja juriidilised väljakutsed
Regulatiivne dokument näib kinnitavat ShinyHuntersi väidet, et varguse eest vastutab, mis väidetavalt sisaldab 1.3 terabaiti andmeid 560 miljonilt Ticketmasteri kliendilt. See juhtum järgnes teistele Ticketmasteri turvaprobleemidele, sealhulgas 10 miljoni dollari suurune trahv 2020. aastal konkurendi süsteemidesse häkkimise eest ja novembris toimunud küberrünnak, mis häiris Taylor Swifti tuuri piletimüüki. Live Nationi ees seisab ka USA justiitsministeeriumi hagi, milles süüdistatakse seda monopoolses tegevuses elava muusikatööstuses. Nende väljakutsete keskel soovitavad eksperdid mõjutatud klientidel olla valvsad võimalike identiteedivarguste ja pettuste suhtes. Nad soovitavad selliseid tavasid nagu turvaline paroolihügieen, kahefaktoriline autentimine, krediitkaardi väljavõtete jälgimine, Ticketmasteri kontodel silma peal hoidmine ja potentsiaalselt krediidiaruannete külmutamine.
Järeldus
Kasutajate kaitsmiseks andmetega seotud rikkumiste eest on ülioluline rakendada mitmefaktoriline autentimine (MFA), nagu seda tehakse RELIANOID ADC, värskendage regulaarselt paroole ja tagage andmete krüpteerimine nii puhkeolekus kui ka edastamise ajal. Regulaarseid turvaauditeid ja haavatavuse hindamisi tuleks läbi viia ning kasutajad peavad läbima turvateadlikkuse koolituse. Sissetungituvastussüsteemide (IDS) juurutamine ja turbeoperatsioonide keskuse (SOC) loomine võivad aidata ohte tõhusalt jälgida ja neile reageerida. Lisaks parandab andmekaitset veelgi tugevate varundus- ja avariitaasteplaanide säilitamine ning täiustatud turbetehnoloogiate (nt AI ja masinõpe) kasutamine ohtude tuvastamiseks.
Seotud blogid
