Pelanggaran Data Ticketmaster Mungkin Menjejaskan Lebih Daripada 500 Juta Pelanggan. Apa Yang Perlu Diketahui

(SeaPRwire) –   Live Nation mengesahkan dalam dengan Komisi Sekuritas dan Bursa AS (SEC) pada hari Jumat bahwa subsidiarinya telah diganggu kebocoran data.

Pengarsipan menyatakan bahwa pada tanggal 20 Mei, perusahaan tersebut menyadari “aktivitas tidak berizin” dalam basis data yang berisi “Data Perusahaan” dan kemudian “memulai investigasi dengan para penyelidik forensik terkemuka di industri untuk memahami apa yang terjadi.” Pengarsipan tersebut melanjutkan dengan menggambarkan bahwa pada tanggal 27 Mei, “pelaku ancaman kriminal” menawarkan untuk menjual, apa yang ia tuduhkan sebagai, data pada “situs gelap”.

Apa yang kita ketahui tentang kebocoran data dan kekuatan di baliknya?

pada tanggal 28 Mei bahwa kelompok peretasan bernama ShinyHunters telah mengaku bertanggung jawab atas serangan dunia maya di forum online BreachForums, situs web peretasan yang digunakan untuk memfasilitasi kebocoran data dan berbagi data tersebut. Dalam unggahan tersebut, kelompok peretas tersebut dilaporkan menyatakan bahwa mereka mencari $500,000 untuk basis data 1.3TB dari data pelanggan yang dikompromikan, yang diklaimnya mencakup nama, alamat, nomor telepon, dan detail kartu kredit dari 560 juta pengguna.

Pengarsipan peraturan Live Nation tidak menyatakan berapa banyak data pengguna Ticketmaster mereka yang telah dikompromikan oleh peretasan tersebut, juga tidak mengonfirmasi apakah ShinyHunters adalah pelakunya.

TIME telah menghubungi Live Nation dan Ticketmaster untuk memberikan komentar dan informasi lebih lanjut.

Dalam pengarsipan tersebut, Live Nation menyatakan bahwa mereka “bekerja untuk mengurangi risiko bagi [pengguna mereka]” dan bekerja sama dengan petugas penegak hukum. Mereka melanjutkan dengan mengatakan bahwa dalam penyelidikan mereka, pelanggaran tersebut tidak mungkin membuat “dampak material pada operasi bisnis kami secara keseluruhan atau pada kondisi keuangan atau hasil operasi kami.”.

Apa yang dapat dilakukan pelanggan Ticketmaster untuk melindungi diri mereka sendiri?

Setelah pelanggaran ini, pengguna Ticketmaster dapat melindungi diri mereka sendiri dengan tetap waspada, memantau akun dan kartu kredit, serta mengubah kata sandi, menggunakan kata sandi yang kuat dan unik sebagai alternatif.

Live Nation dan Ticketmaster belum merilis pernyataan publik yang membahas pelanggaran tersebut, namun pada pada bulan April, sebelum peretasan data, mereka memberikan saran umum tentang cara melindungi informasi dan tiket. Mereka menyarankan pengguna untuk memastikan untuk mendapatkan informasi kontak hanya dari situs web resmi dan waspada terhadap nomor telepon layanan pelanggan palsu yang dapat muncul di mesin pencari.

Pelanggaran data Ticketmaster terjadi pada saat yang sulit

Ticketmaster secara khusus mendominasi pasar untuk acara langsung di Amerika Serikat—sedemikian rupa sehingga pada tanggal 23 Mei, Departemen Kehakiman AS (DOJ) , menuduh mereka menjalankan ” atas acara langsung di Amerika—menghancurkan persaingan dan menaikkan harga bagi para penggemar.

Sesuai pengaduan, pada tahun 2022 “Ticketmaster menyumbang setidaknya 70% dari total nilai nominal yang terkait dengan semua tiket yang dijual di arena besar dan teater terbuka.” Sebaliknya, “tidak ada pesaing lain yang mencatat lebih dari 14%.”.

Dalam gugatan DOJ, Live Nation dituduh melakukan banyak taktik, termasuk menggunakan kontrak jangka panjang untuk mencegah tempat-tempat memilih penjual tiket saingan, memblokir tempat-tempat dari penggunaan beberapa penjual tiket, dan mengancam tempat-tempat bahwa mereka dapat kehilangan uang dan penggemar jika mereka tidak memilih Ticketmaster.

Apa yang kita ketahui tentang ShinyHunters?

Kelompok peretasan yang mengaku bertanggung jawab, ShinyHunters, adalah dari beberapa perusahaan pada tahun 2020 dan 2021, termasuk situs e-commerce Indonesia Tokopedia, platform pendidikan India, Wattpad, AT&T Wireless, dan Microsoft. Pada bulan Januari, salah satu anggota kelompok peretas ShinyHunters—seorang warga negara Prancis bernama Sebastien Raoult—dalam Pengadilan Distrik AS di Seattle untuk tiga tahun penjara.

Dalam sebuah pernyataan setelah penangkapan tersebut, Departemen Kehakiman mengatakan bahwa antara bulan April 2020 dan Juli 2021, ShinyHunters mengumumkan penjualan data yang diretas dari lebih dari 60 perusahaan, dan bahwa mereka mencuri ratusan juta catatan pelanggan dan menyebabkan kerugian bagi perusahaan korban yang diperkirakan melebihi $6 juta.