Le 29 mai 2024, des informations ont fait état d'une violation de données présumée impliquant Ticketmaster, une importante société de vente et de distribution de billets. Ticketmaster a confirmé une activité non autorisée au sein d'un environnement de base de données cloud tiers, qui aurait exposé les informations personnelles de plus de 500 millions de clients. Cette violation inclut des données sensibles telles que des adresses e-mail, des numéros de téléphone, des adresses postales et des informations financières.
ShinyHunters, un attaquant notoire, a republié les détails de la violation. Selon les rapports, les données issues de cette violation ont été mises en vente pour la somme de 500 000 dollars sur BreachForums, un site précédemment démantelé par le FBI mais qui a depuis refait surface. Cette évolution est préoccupante, compte tenu de l'ampleur des données prétendument compromises.
Les données concernées comprennent notamment :
- Les informations complètes de 560 millions de clients (noms, adresses, e-mails, numéros de téléphone, et potentiellement davantage)
- Les ventes de billets, les informations sur les événements et les détails des commandes
- Les informations de carte bancaire, incluant parfois le nom du client, les 4 derniers chiffres de la carte et la date d'expiration
- Les données relatives aux fraudes clients
- ... et bien plus encore
Extrait de l'échantillon de données personnelles partagé par l'attaquant/vendeur :
Autre extrait de l'échantillon de données financières partagé par l'attaquant/vendeur :
Réponses légales et officielles
Le Département australien des Affaires intérieures a confirmé un incident cybernétique affectant les clients de Ticketmaster. Par ailleurs, une plainte antitrust a été déposée contre Ticketmaster et Live Nation en Californie le 23 mai 2024, compliquant davantage la situation pour l'entreprise.
Contexte historique : l'attaque Magecart
Ce n'est pas la première fois que Ticketmaster est confronté à une violation de données majeure. Par le passé, l'entreprise avait été attaquée par le groupe Magecart, un collectif cybercriminel notoire connu pour ses tactiques innovantes et destructrices. Lors de l'attaque Magecart, le groupe avait infiltré la chaîne d'approvisionnement de Ticketmaster en injectant du code malveillant dans des logiciels tiers utilisés par l'entreprise. Ce code capturait silencieusement les informations de paiement saisies par les clients sur le site de Ticketmaster, avant de les rediriger vers les attaquants.
Ces incidents mettent en lumière les vulnérabilités des systèmes de billetterie en ligne, notamment au niveau de la chaîne d'approvisionnement et des composants côté client. Les attaquants exploitent souvent ces zones négligées, ce qui entraîne des violations de données significatives.
Vecteur d'attaque
Ticketmaster a confirmé que la violation s'est produite via un accès non autorisé à un fournisseur de base de données cloud tiers, Snowflake.
Comment cside peut vous aider
Face aux cybermenaces répétées auxquelles sont confrontées des entreprises comme Ticketmaster, il est essentiel de déployer des mesures de cybersécurité couvrant l'ensemble de la surface d'attaque, y compris les vulnérabilités côté client. Les solutions de sécurité traditionnelles négligent souvent ce qui se passe dans le navigateur de l'utilisateur, là où de nombreuses attaques — comme la récente violation présumée de Ticketmaster — peuvent se produire.
cside offre une protection avancée en surveillant et en sécurisant tous les aspects de votre environnement numérique, y compris les activités côté client. Notre plateforme garantit la sécurité de vos données grâce à une surveillance continue, en identifiant et en neutralisant les menaces potentielles dans les scripts tiers avant qu'elles ne puissent causer des dommages.
- Protection complète : cside couvre l'ensemble de la surface d'attaque, afin qu'aucune vulnérabilité ne passe inaperçue.
- Sécurité côté client : Nous surveillons ce qui se passe dans le navigateur de l'utilisateur, pour protéger contre les attaques par injection et autres menaces côté client.
- Surveillance avancée : Notre système surveille en permanence les activités suspectes, offrant une protection en temps réel et une tranquillité d'esprit totale.
Vous pouvez commencer gratuitement et protéger votre site dès aujourd'hui.
Pour toute demande d'information ou rapport détaillé, contactez notre équipe d'assistance.
