Веб-сайт See Tickets взломан хакерами; Данные кредитной карты украдены

Опубликовано: 28 октября 2022

Глобальная компания по продаже билетов See Tickets недавно сообщила, что стала жертвой утечки данных, которая длилась более двух лет.

Утечки данных могут быть вызваны самыми разными причинами: от изощренных атак на инфраструктуру компании до простой халатности сотрудников. Однако в случае с See Tickets используемая форма атаки вообще не является общепринятой.

В июне 2019 года злоумышленники взломали веб-сайт See Tickets и внедрили специально созданный код в функцию оформления заказа, чтобы украсть платежную информацию для продаж. Однако проблема с этим инцидентом заключается в том, что компании потребовалось так много времени, чтобы обнаружить, исправить и, в конечном итоге, сообщить потенциальным жертвам о взломе.

«See Tickets была предупреждена об активности, указывающей на возможный несанкционированный доступ третьих лиц к определенным страницам оформления заказа на веб-сайте See Tickets в апреле 2021 года», — говорится в сообщении компании. уведомление об утечке данных.

«Мы незамедлительно начали расследование с помощью судебно-медицинской экспертизы и предприняли шаги для пресечения несанкционированной деятельности. Наши усилия по реагированию включали несколько этапов и привели к полному прекращению несанкционированной деятельности в начале января 2022 года», — добавил See Tickets.

Каждый пользователь, купивший билеты на сайте компании в период с 25 июня 2019 года по 8 января 2022 года, потенциально может стать жертвой. Украденные данные клиентов включают имена, адреса, почтовые индексы, номера платежных карт, даты истечения срока действия карт и номера CVV.

Хотя природа утечки данных еще не подтверждена, опубликованные данные могут указывать на присутствие вредоносного ПО для кражи данных карт в системах See Tickets в течение более чем двухлетнего периода.

Компания заявила, что связалась с пользователями, которые могли быть затронуты утечкой данных, и посоветовала им проверить свои банковские выписки и следить за любыми подозрительными транзакциями. Кроме того, рекомендуется остерегаться любых фишинг электронные письма, которые могут дополнительно нацеливаться на потенциальных жертв. Отчеты предложенный что только в Техасе пострадало более 90,000 XNUMX клиентов See Ticket, а это означает, что общее число может достигать сотен тысяч в США.