Ticketmaster digodam serang 560 juta pengguna

(SeaPRwire) –   Kumpulan ShinyHunters telah mengaku bertanggungjawab atas pelanggaran tersebut, menuntut $500,000 untuk data yang dicuri

Sebuah kelompok peretasan terkenal bernama ShinyHunters mengaku telah melanggar keamanan raksasa tiket langsung yang berbasis di AS Ticketmaster dan memperoleh data sensitif sekitar 560 juta pengguna dari seluruh dunia.

Awal pekan ini, para peretas membagikan contoh kumpulan 1,3 terabyte di forum peretasan populer dan telah menawarkan untuk menjual data tersebut dengan harga satu kali sebesar $500.000. Tangkapan layar yang disediakan oleh kelompok tersebut menunjukkan lebih dari selusin folder dan file yang berbeda, masing-masing memiliki berat puluhan gigabyte.

Menurut kelompok tersebut, data yang dicuri termasuk nomor kartu kredit yang di-hash, empat digit terakhir kartu kredit dan tanggal kedaluwarsanya, detail penipuan, nama pelanggan, alamat, nomor telepon, dan email, serta penjualan tiket, informasi acara, dan detail pesanan lainnya.

ShinyHunters memberi tahu Hackread bahwa mereka telah mencoba menghubungi Ticketmaster tetapi belum mendapat tanggapan.

Meskipun Ticketmaster belum mengomentari peretasan tersebut, Departemen Dalam Negeri Australia telah mengonfirmasi bahwa mereka mengetahui adanya pelanggaran tersebut, dengan menyatakan bahwa mereka “sedang bekerja sama dengan Ticketmaster untuk memahami insiden tersebut.” BBC juga melaporkan bahwa FBI menawarkan bantuan dalam kasus tersebut.

Sementara itu, Christopher Budd, direktur perusahaan keamanan siber Inggris Sophos, mengatakan kepada Cyber Daily bahwa masih terlalu dini untuk membuat pernyataan pasti tentang pelanggaran tersebut.

“Saat ini, karena kita hanya memiliki kata-kata penyerang untuk melanjutkannya, masih terlalu dini untuk membuat pernyataan tegas mengenai apakah ada pelanggaran dan data apa, jika ada, yang dicuri,” kata Budd kepada outlet tersebut, mencatat bahwa meskipun terdapat informasi baru di dump, tampaknya juga ada beberapa informasi lama.

“Ini bisa jadi serangkaian data yang digabungkan. Terlepas dari apakah pelanggaran itu sah, penyerang telah berhasil menarik perhatian ke forum kriminal yang baru-baru ini ditutup. Seperti banyak pen takedown seperti ini, kita sering melihat situs di-reboot, jadi organisasi tidak boleh lengah,” kata Budd.

Menurut CyberDaily, pemimpin kelompok tersebut juga merupakan administrator komunitas BreachForums, tempat data Ticketmaster terbaru dipublikasikan dan baru-baru ini muncul kembali setelah disita oleh FBI dan lembaga penegak hukum internasional beberapa minggu lalu.

Kelompok ShinyHunters sebelumnya menjadi berita utama ketika mereka mencuri dan menjual data dari jutaan pengguna Microsoft, Wishbone, dan AT&T pada tahun 2022. Tahun lalu, mereka juga mencuri informasi dari hampir 200.000 pelanggan Pizza Hut di Australia.