Vol de données : un cybercriminel fait chanter Ticketmaster
Un cybercriminel répondant au nom de « Sp1d3rHunters » a mis en ligne, le 8 juillet 2024, un fichier contenant les codes-barres de 39 000 billets dérobés à la société Ticketmaster. Le géant de la vente de billets de concerts, de spectacles et d’événements a été victime d’un piratage, en avril 2024, mené par le collectif cybercriminel ShinyHunters. Il a conduit au vol de 560 millions d’identifiants, mis en vente depuis sur des forums cybercriminels.
« Sp1d3rHunters » affirme que les billets sont tous fonctionnels. Donc, si plusieurs personnes se présentent à un événement avec l’un de ces codes-barre, une seule pourra entrer, générant potentiellement des litiges et désordres. Le cybercriminel affirme détenir d’autres codes-barres valides, et réclame une rançon pour ne pas les publier.
Le média 404 a par ailleurs fait des révélations, ce même 8 juillet 2024, sur la technologie du billet « non-transférable » de Ticketmaster. La société avait développé cette sécurité pour lier un billet à une personne, et empêcher toute cession ou revente. Selon 404, des sociétés de revente de billets ont engagé des hackers pour contourner ce système, et ainsi modifier l’identité du bénéficiaire d’un ticket « non-transférable ».