'Biletlere Bakın' Web Sitesi Hackerlar Tarafından Ele Geçirildi; Kredi Kartı Verileri Çalındı

Yayınlandı: 28 Ekim 2022

Küresel biletleme şirketi See Tickets kısa süre önce iki yılı aşkın bir süredir devam eden bir veri ihlalinin kurbanı olduğunu açıkladı.

Veri ihlallerinin, bir şirketin altyapısına yönelik karmaşık saldırılardan basit çalışan ihmaline kadar çeşitli nedenleri olabilir. Biletleri Gör söz konusu olduğunda, kullanılan saldırı biçimi hiçbir şekilde yaygın değildir.

Haziran 2019'da saldırganlar, satışlar için ödeme bilgilerini çalmak amacıyla Biletleri Gör web sitesini ele geçirdi ve ödeme işlevine özel hazırlanmış kod yerleştirdi. Ancak bu olayla ilgili sorun, şirketin potansiyel mağdurları ihlal hakkında keşfetmesi, düzeltmesi ve nihayetinde bilgilendirmesinin çok uzun sürmesi gerçeğidir.

Şirket, yaptığı açıklamada, "See Tickets, Nisan 2021'de See Tickets web sitesindeki belirli etkinlik ödeme sayfalarına üçüncü bir tarafın olası yetkisiz erişimini gösteren bir etkinlik konusunda uyarıldı" dedi. veri ihlali bildirimi.

“Bir adli tıp firmasının yardımıyla derhal bir soruşturma başlattık ve yetkisiz faaliyeti durdurmak için adımlar attık. Müdahale çabalarımızın birden fazla aşaması vardı ve Ocak 2022'nin başlarında yetkisiz faaliyetin tamamen kapatılmasıyla sonuçlandı, ”diye ekledi Biletleri Gör.

25 Haziran 2019 ile 8 Ocak 2022 tarihleri ​​arasında şirketin internet sitesinden bilet satın alan her kullanıcı potansiyel olarak mağdur olabilir. Çalınan müşteri verileri adları, adresleri, posta kodlarını, ödeme kartı numaralarını, kartın son kullanma tarihlerini ve CVV numaralarını içerir.

Veri ihlalinin doğası henüz teyit edilmemiş olsa da, açıklanan ayrıntılar 2 yılı aşkın bir süre boyunca See Tickets sistemlerinde kart verilerini çalan “skimmer” kötü amaçlı yazılımının varlığını gösterebilir.

Şirket, veri ihlalinden etkilenmiş olabilecek kullanıcılarla temasa geçtiğini ve onlara banka hesap özetlerini kontrol etmelerini ve şüpheli işlemlere karşı tetikte olmalarını tavsiye ettiğini söyledi. Ek olarak, herhangi bir şeye karşı dikkatli olmak iyi bir fikirdir. Kimlik avı potansiyel kurbanları daha fazla hedefleyebilecek e-postalar. Raporlar önerilen Yalnızca Teksas'ta 90,000'den fazla See Ticket müşterisinin etkilendiği, bu da toplam sayının ABD'de yüzbinleri bulabileceği anlamına geliyor.