攻擊Ticketmaster的駭客繼外洩該平台用户資料、行動門票條碼後,又公佈實體門票檔案

美國最大售票平台Ticketmaster今年5月 遭到駭客入侵 ,駭客Shiny Hunters先是在論壇上兜售該平台5.6億名用户的資料,索價50萬美元,繼之外洩約17萬張的Taylor Swift演唱會門票條碼,將價碼提高到200萬美元,在Ticketmaster宣稱該門票條碼是變動的,幾秒鐘就會替換之後,近日駭客再公佈逾3.8萬張、由消費者在家自行列印的各種活動的門票條碼。

Ticketmaster母公司Live Nation Entertainment已 向美國證券交易委員會(SEC)證實 該平台遭到攻擊。表示是在5月20日於一個含有Ticketmaster資料的第三方平台上有未經授權的活動,旋即展開調查,駭客則是在5月27日於暗網上出售宣稱來自該公司的資料。

當時Live Nation亦著手減輕對使用者及該公司的風險,同時通知執法機構與主管機關,並説此一事件應不會對該公司的業務、財報或營運產生重大影響。

看起來Live Nation或Ticketmaster並未支付贖金,使得Shiny Hunters在7月5日免費 公開 了約17萬張Taylor Swift演唱會的門票條碼,還説手中握有其它涉及154場活動,總計3,000萬張的活動條碼,並將贖金提高到200萬美元。

之後Ticketmaster駁斥了駭客的説法,指出為了反詐騙,其行動門票條碼每幾秒鐘就會自動更新,根本無法複製。

不過,根據 BleepingComputer的報導 ,Shiny Hunters宣稱Ticketmaster有一個Ticketfast實體門票服務,允許使用者於家中印出活動門票,這些門票上的條碼無法輪替,同時公佈了一個內含38,745張Ticketfast門票條碼的檔案連結。