Site-ul „Vezi biletele” compromis de hackeri; Datele cardului de credit furate

Publicat în data de: Octombrie 28, 2022

Compania globală de emitere de bilete See Tickets a dezvăluit recent că a căzut victima unei breșe de date care a durat peste doi ani.

Încălcările de date pot avea o varietate de cauze, variind de la atacuri sofisticate împotriva infrastructurii unei companii până la simpla neglijență a angajaților. În cazul See Tickets, totuși, forma de atac folosită nu este deloc obișnuită.

În iunie 2019, atacatorii au compromis site-ul web See Tickets și au încorporat cod special creat în funcția de finalizare a comenzii pentru a fura informații de plată pentru vânzări. Problema cu acest incident este însă faptul că companiei i-a luat atât de mult timp să descopere, să remedieze și, în cele din urmă, să informeze potențialele victime despre încălcare.

„See Tickets a fost alertat cu privire la o activitate care indică un potențial acces neautorizat de către o terță parte la anumite pagini de plată a evenimentelor de pe site-ul web See Tickets în aprilie 2021”, a spus compania în notificare privind încălcarea datelor.

„Am declanșat prompt o anchetă cu asistența unei firme de criminalistică și am luat măsuri pentru a opri activitatea neautorizată. Eforturile noastre de răspuns au avut mai multe faze și au dus la oprirea completă a activității neautorizate la începutul lunii ianuarie 2022”, a adăugat See Tickets.

Fiecare utilizator care a cumpărat bilete de pe site-ul companiei între datele de 25 iunie 2019 și 8 ianuarie 2022 ar putea fi potențial victime. Datele clienților furați includ nume, adrese, coduri poștale, numere de carduri de plată, date de expirare a cardului și numere CVV.

Deși natura încălcării datelor nu a fost încă confirmată, detaliile publicate ar putea indica prezența unui malware „skimmer” care fură datele cardului pe sistemele See Tickets pe parcursul perioadei de peste 2 ani.

Compania a spus că a contactat utilizatorii care ar fi putut fi afectați de încălcarea datelor și i-a sfătuit să-și verifice extrasele bancare și să fie atenți la orice tranzacții suspecte. În plus, este o idee bună să fii atent la orice Phishing e-mailuri care ar putea viza în continuare potențiale victime. Rapoarte sugerat că peste 90,000 de clienți See Ticket au fost afectați numai în Texas, ceea ce înseamnă că numărul total ar putea ajunge la sute de mii în SUA.