Site 'Ver Ingressos' Comprometido por Hackers; Dados de cartão de crédito roubados

Publicado em: 28 de outubro de 2022

A empresa global de ingressos See Tickets revelou recentemente que foi vítima de uma violação de dados que durou mais de dois anos.

As violações de dados podem ter várias causas, desde ataques sofisticados contra a infraestrutura de uma empresa até simples negligência de funcionários. No caso do See Tickets, porém, a forma de ataque utilizada não é comum.

Em junho de 2019, os invasores comprometeram o site See Tickets e incorporaram um código especialmente criado na função de checkout para roubar informações de pagamento para vendas. O problema com esse incidente, no entanto, é o fato de a empresa ter demorado tanto para descobrir, corrigir e, eventualmente, informar possíveis vítimas sobre a violação.

“A See Tickets foi alertada sobre atividade que indicava um possível acesso não autorizado por terceiros a determinadas páginas de checkout de eventos no site da See Tickets em abril de 2021”, disse a empresa em seu comunicado. aviso de violação de dados.

“Prontamente iniciamos uma investigação com a ajuda de uma empresa forense e tomamos medidas para encerrar a atividade não autorizada. Nossos esforços de resposta tiveram várias fases e resultaram no desligamento completo da atividade não autorizada no início de janeiro de 2022 ”, acrescentou o See Tickets.

Todos os usuários que compraram ingressos no site da empresa entre as datas de 25 de junho de 2019 e 8 de janeiro de 2022 podem ser vítimas. Os dados roubados do cliente incluem nomes, endereços, códigos postais, números de cartões de pagamento, datas de validade do cartão e números CVV.

Embora a natureza da violação de dados ainda não tenha sido confirmada, os detalhes divulgados podem indicar a presença de malware “skimmer” que rouba dados de cartão nos sistemas See Tickets durante o período de mais de 2 anos.

A empresa disse que entrou em contato com usuários que podem ter sido impactados pela violação de dados e os aconselhou a verificar seus extratos bancários e ficar atento a quaisquer transações suspeitas. Além disso, é uma boa ideia ficar atento a qualquer Phishing e-mails que podem ter como alvo vítimas em potencial. Relatórios sugerido que mais de 90,000 clientes See Ticket foram afetados apenas no Texas, o que significa que o número total pode chegar a centenas de milhares nos EUA.