کالین تیری
شرکت جهانی فروش بلیت See Tickets اخیراً فاش کرده است که قربانی نقض اطلاعات شده است که بیش از دو سال طول کشید.
نقض داده ها می تواند دلایل مختلفی داشته باشد، از حملات پیچیده علیه زیرساخت های یک شرکت گرفته تا سهل انگاری ساده کارکنان. اما در مورد See Tickets، شکل حمله استفاده شده به هیچ وجه رایج نیست.
در ژوئن 2019، مهاجمان وب‌سایت See Tickets را به خطر انداختند و کدهای ساخته‌شده مخصوص را در عملکرد پرداخت تعبیه کردند تا اطلاعات پرداخت را برای فروش به سرقت ببرند. با این حال، مشکل این حادثه این واقعیت است که این شرکت برای کشف، رفع و در نهایت اطلاع رسانی به قربانیان احتمالی در مورد نقض طول کشید.
این شرکت در گزارش خود گفت: «See Tickets در مورد فعالیتی که نشان دهنده دسترسی غیرمجاز بالقوه شخص ثالث به صفحات پرداخت رویدادهای خاص در وب سایت See Tickets در آوریل 2021 است، هشدار داده شد. اعلامیه نقض داده ها.
ما به سرعت با کمک یک شرکت پزشکی قانونی تحقیقات را آغاز کردیم و اقداماتی را برای متوقف کردن فعالیت غیرمجاز انجام دادیم. تلاش‌های پاسخ ما چندین مرحله داشت و منجر به تعطیلی کامل فعالیت غیرمجاز در اوایل ژانویه 2022 شد.» See Tickets افزود.
هر کاربری که از تاریخ 25 ژوئن 2019 تا 8 ژانویه 2022 در وب سایت این شرکت بلیط خریداری کرده است، ممکن است قربانی شود. اطلاعات مشتری به سرقت رفته شامل نام، آدرس، کد پستی، شماره کارت پرداخت، تاریخ انقضای کارت و شماره CVV است.
در حالی که ماهیت نقض داده ها هنوز تایید نشده است، جزئیات منتشر شده احتمالاً می تواند نشان دهنده وجود بدافزار "اسکیمر" سرقت اطلاعات کارت در سیستم های See Tickets در طول دوره بیش از 2 ساله باشد.
این شرکت گفت که با کاربرانی که ممکن است تحت تأثیر نقض داده ها قرار گرفته باشند تماس گرفته و به آنها توصیه کرده است که صورتحساب های بانکی خود را بررسی کرده و مراقب هرگونه تراکنش مشکوک باشند. علاوه بر این، ایده خوبی است که مراقب هر کدام باشید فیشینگ ایمیل هایی که می توانند بیشتر قربانیان احتمالی را هدف قرار دهند. گزارش ها پیشنهاد بیش از 90,000 مشتری See Ticket تنها در تگزاس تحت تأثیر قرار گرفتند، به این معنی که تعداد کل می‌تواند به صدها هزار نفر در ایالات متحده برسد.
