Gisteren, op 29 mei 2024, werd nieuws bekend over een vermeend datalek bij Ticketmaster, een prominente verkoop- en distributieonderneming voor tickets. Ticketmaster heeft ongeautoriseerde activiteit bevestigd binnen een clouddatabaseomgeving van een derde partij, waarbij de persoonlijke gegevens van meer dan 500 miljoen klanten zouden zijn blootgesteld. Dit lek omvat gevoelige gegevens zoals e-mailadressen, telefoonnummers, adressen en financiële gegevens.
ShinyHunters, een beruchte aanvaller, herplaatste het lek. Volgens berichten is de data uit dit lek te koop aangeboden voor een vraagprijs van $500.000 op BreachForums, een site die eerder door de FBI offline was gehaald maar sindsdien weer is opgedoken. Deze ontwikkeling is zorgwekkend, gezien de enorme hoeveelheid gegevens die naar verluidt is gecompromitteerd.
De data omvat naar verluidt:
- 560 miljoen volledige klantgegevens (inclusief namen, adressen, e-mailadressen, telefoonnummers en mogelijk meer)
- Ticketverkoop, evenementinformatie en bestelgegevens
- Creditcardgegevens, waaronder in sommige gevallen de naam van de klant, de laatste 4 cijfers van de kaart en de vervaldatum
- Fraudegegevens van klanten
- ... en meer
Fragment van de voorbeelddataset met persoonsgegevens, gedeeld door de aanvaller/verkoper:
Nog een fragment van de voorbeelddataset met financiële gegevens, gedeeld door de aanvaller/verkoper:
Juridische en officiële reacties
Het Australische ministerie van Binnenlandse Zaken heeft bevestigd dat er sprake is van een cyberincident dat Ticketmaster-klanten treft. Daarnaast werd op 23 mei 2024 een antitrustklacht ingediend tegen Ticketmaster en Live Nation in Californië, wat de situatie voor het bedrijf verder compliceert.
Historische context: Magecart-aanval
Dit is niet de eerste keer dat Ticketmaster te maken krijgt met een ernstig datalek. Eerder werd het bedrijf aangevallen door de Magecart-groep, een beruchte cybercriminele organisatie die bekendstaat om hun inventieve en schadelijke werkwijzen. Bij de Magecart-aanval drong de groep de toeleveringsketen van Ticketmaster binnen door kwaadaardige code te injecteren in software van derden die het bedrijf gebruikte. Deze code onderschepte stilletjes betalingsgegevens die klanten invoerden op de website van Ticketmaster en stuurde deze door naar de aanvallers.
Dergelijke incidenten benadrukken de kwetsbaarheden in online ticketsystemen, met name binnen de toeleveringsketen en client-side componenten. Aanvallers maken vaak misbruik van deze over het hoofd geziene gebieden, wat leidt tot ernstige datalekken.
Aanvalsvector
Ticketmaster bevestigde dat het lek plaatsvond via ongeautoriseerde toegang tot een clouddatabaseprovider van een derde partij, Snowflake.
Hoe cside kan helpen
Gezien de herhaalde cyberdreigingen waarmee bedrijven zoals Ticketmaster worden geconfronteerd, is het essentieel om cyberbeveiligingsmaatregelen in te zetten die het volledige aanvalsoppervlak bestrijken, inclusief client-side kwetsbaarheden. Traditionele beveiligingsoplossingen negeren vaak wat er gebeurt in de browser van een gebruiker, waar veel aanvallen — zoals het recente vermeende Ticketmaster-lek — kunnen plaatsvinden.
cside biedt geavanceerde bescherming door alle aspecten van uw digitale omgeving te monitoren en te beveiligen, inclusief client-side activiteiten. Ons platform zorgt ervoor dat uw gegevens veilig blijven via continue bewaking, waarbij potentiële dreigingen in scripts van derden worden geïdentificeerd en geneutraliseerd voordat ze schade kunnen aanrichten.
- Uitgebreide bescherming: cside bestrijkt het volledige aanvalsoppervlak, zodat geen enkele kwetsbaarheid onopgemerkt blijft.
- Client-side beveiliging: We houden in de gaten wat er gebeurt in de browser van de gebruiker en beschermen tegen injectieaanvallen en andere client-side dreigingen.
- Geavanceerde monitoring: Ons systeem bewaakt continu op verdachte activiteiten en biedt realtime bescherming en gemoedsrust.
U kunt gratis aan de slag en uw site vandaag nog beschermen.
Voor verdere vragen en gedetailleerde rapporten kunt u contact opnemen met ons ondersteuningsteam.
