ข้อมูลรั่วไหลของ Ticketmaster อาจส่งผลกระทบต่อลูกค้ามากกว่า 500 ล้านคน สิ่งที่ควรรู้

(SeaPRwire) –   Live Nation ยืนยันในการยื่นเรื่องต่อสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ (SEC) เมื่อวันศุกร์ว่าบริษัทในเครือ Ticketmaster ได้ประสบปัญหาการละเมิดข้อมูล

เอกสารระบุว่า เมื่อวันที่ 20 พฤษภาคม บริษัทได้สังเกตเห็น “กิจกรรมที่ไม่ได้รับอนุญาต” ภายในฐานข้อมูลที่มี “ข้อมูลของบริษัท” และต่อมา “ได้เปิดการสอบสวนกับผู้ตรวจสอบด้านนิติวิทยาศาสตร์ชั้นนำในอุตสาหกรรมเพื่อทำความเข้าใจสิ่งที่เกิดขึ้น” เอกสารดังกล่าวระบุต่อไปว่า เมื่อวันที่ 27 พฤษภาคม “อาชญากรผู้กระทำผิด” ได้เสนอขายสิ่งที่อ้างว่าเป็นข้อมูลของ Ticketmaster บน “dark web”

เราทราบอะไรบ้างเกี่ยวกับการละเมิดข้อมูล Ticketmaster และแรงผลักดันอยู่เบื้องหลัง

เมื่อวันที่ 28 พฤษภาคม กลุ่มแฮกเกอร์ที่ใช้ชื่อว่า ShinyHunters อ้างสิทธิ์รับผิดชอบต่อการโจมตีทางไซเบอร์ใน BreachForums ซึ่งเป็นเว็บไซต์แฮกเกอร์ที่ใช้เพื่ออำนวยความสะดวกในการละเมิดข้อมูลและการแบ่งปันข้อมูลดังกล่าว ในโพสต์ดังกล่าว กลุ่มแฮ็กเกอร์รายงานว่าต้องการ 500,000 ดอลลาร์สำหรับฐานข้อมูล 1.3TB ที่มีข้อมูลลูกค้าที่ถูกล่วงละเมิด ซึ่งอ้างว่ารวมถึงชื่อ ที่อยู่ หมายเลขโทรศัพท์ และรายละเอียดบัตรเครดิตของผู้ใช้ 560 ล้านคน

เอกสารการยื่นตามกฎหมายของ Live Nation ไม่ได้ระบุว่ามีข้อมูลผู้ใช้ Ticketmaster กี่รายที่ถูกละเมิดจากการแฮ็กนี้ และไม่ได้ยืนยันว่า ShinyHunters เป็นผู้กระทำความผิด

TIME ได้ติดต่อ Live Nation และ Ticketmaster เพื่อขอความคิดเห็นและข้อมูลเพิ่มเติม

ในเอกสารการยื่น Live Nation ระบุว่ากำลัง “ดำเนินการเพื่อลดความเสี่ยงต่อ [ผู้ใช้ของพวกเขา]” และกำลังทำงานร่วมกับเจ้าหน้าที่บังคับใช้กฎหมาย พวกเขากล่าวต่อไปว่าในการสืบสวน การละเมิดนั้นไม่น่าจะก่อให้เกิด “ผลกระทบที่สำคัญต่อการดำเนินงานทางธุรกิจโดยรวมหรือต่อสภาวะทางการเงินหรือผลประกอบการของเรา”

ลูกค้าของ Ticketmaster สามารถทำอะไรเพื่อปกป้องตนเองได้บ้าง

หลังจากการละเมิดนี้ ผู้ใช้ Ticketmaster สามารถปกป้องตนเองได้โดยคอยระมัดระวัง ตรวจสอบบัญชีและบัตรเครดิต และเปลี่ยนรหัสผ่าน โดยใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใคร

Live Nation และ Ticketmaster ยังไม่ได้ออกแถลงการณ์ต่อสาธารณชนเพื่อแสดงความคิดเห็นเกี่ยวกับการละเมิด แต่เมื่อเดือนเมษายน ก่อนการแฮ็กข้อมูล พวกเขาได้ให้คำแนะนำทั่วไปเกี่ยวกับวิธีการปกป้องข้อมูลและตั๋ว พวกเขาแนะนำให้ผู้ใช้ตรวจสอบให้แน่ใจว่าได้รับข้อมูลติดต่อเฉพาะจากเว็บไซต์อย่างเป็นทางการของ Ticketmaster และรับรู้ถึงหมายเลขโทรศัพท์บริการลูกค้าปลอมที่อาจปรากฏในเครื่องมือค้นหา

การละเมิดข้อมูลของ Ticketmaster เกิดขึ้นในช่วงเวลาที่ยากลำบาก

โดยเฉพาะอย่างยิ่ง Ticketmaster ครอบงำตลาดสำหรับกิจกรรมสดในสหรัฐอเมริกา – มากจนกระทั่งเมื่อวันที่ 23 พฤษภาคม กระทรวงยุติธรรมสหรัฐฯ (DOJ) ได้ฟ้องร้อง โดยกล่าวหาว่าบริษัทดังกล่าวดำเนินการ “การผูกขาดในตลาดการจัดกิจกรรมสดในอเมริกา – ทำลายการแข่งขันและดันราคาให้สูงขึ้นสำหรับแฟนๆ”

ตามคำร้อง ในปี 2022 “Ticketmaster คิดเป็นอย่างน้อย 70% ของมูลค่ารวมในราคาหน้าตั๋วทั้งหมดที่ขายในสถานที่จัดการแข่งขันขนาดใหญ่และอัฒจันทร์ต่างๆ” ในทางตรงกันข้าม “ไม่มีคู่แข่งรายใดขายตั๋วได้เกิน 14%”

ในคดีฟ้องร้องของ DOJ Live Nation ถูกกล่าวหาว่าใช้กลยุทธ์ต่างๆ รวมถึงการใช้สัญญาระยะยาวเพื่อป้องกันสถานที่จัดงานไม่ให้เลือกบริษัทขายตั๋วคู่แข่ง การปิดกั้นสถานที่จัดการแข่งขันไม่ให้ใช้บริษัทขายตั๋วหลายแห่ง และการข่มขู่สถานที่จัดการแข่งขันว่าจะสูญเสียเงินและแฟนๆ หากไม่เลือก Ticketmaster

เราทราบอะไรบ้างเกี่ยวกับ ShinyHunters

กลุ่มแฮคเกอร์ที่อ้างสิทธิ์รับผิดชอบ ShinyHunters มีส่วนเกี่ยวข้องกับการละเมิดบริษัทต่างๆ มากมายในปี 2020 และ 2021 รวมถึงเว็บไซต์อีคอมเมิร์ซของอินโดนีเซีย Tokopedia แพลตฟอร์มการศึกษาของอินเดีย Unacademy Wattpad, AT&T Wireless และ Microsoft ในเดือนมกราคม สมาชิกคนหนึ่งของกลุ่มแฮกเกอร์ ShinyHunters ชื่อ Sebastien Raoult ซึ่งเป็นชาวฝรั่งเศส ได้รับโทษจำคุกสามปีในศาลแขวงสหรัฐในเมือง Seattle

ในแถลงการณ์หลังจากการจับกุมนั้น กระทรวงยุติธรรมกล่าวว่าระหว่างเดือนเมษายน 2020 ถึงกรกฎาคม 2021 ShinyHunters ได้โพสต์การขายข้อมูลที่แฮ็กมาจากบริษัทต่างๆ มากกว่า 60 บริษัท และได้ขโมยข้อมูลลูกค้าหลายร้อยล้านรายการและก่อให้เกิดความสูญเสียต่อบริษัทที่ตกเป็นเหยื่อซึ่งประมาณการว่ามากกว่า 6 ล้านดอลลาร์