Hơn nửa tỷ khách hàng của web bán vé trực tuyến bị lộ dữ liệu

Tổ chức tin tặc ShinyHunters được cho là thủ phạm của vụ tấn công và đòi 400.000 bảng Anh (gần 13 tỷ đồng) tiền chuộc để không bán dữ liệu ra ngoài. Nhóm có thể đã truy cập được tên, địa chỉ, số điện thoại và một phần thông tin thanh toán của 560 triệu khách hàng trên Ticketmaster.

Trong hồ sơ nộp lên Ủy ban Chứng khoán và Giao dịch Mỹ hôm 31/5, Live Nation – chủ sở hữu Ticketmaster – cho biết: Vào ngày 20/5, công ty phát hiện hoạt động trái phép bên trong môi trường cơ sở dữ liệu đám mây bên thứ ba, chứa dữ liệu của mình (chủ yếu là từ Ticketmaster) và đã mở cuộc điều tra để tìm hiểu chuyện vừa xảy ra. Ngày 27/5, một nhóm tội phạm đề nghị Live Nation trả tiền chuộc nếu không sẽ bán dữ liệu trên web đen. Hãng đã thông báo cho nhà chức trách và thông báo cho người dùng về sự cố.

Cũng trong ngày 31/5, ngân hàng Santander xác nhận từng bị tấn công hai tuần trước và thủ phạm có thể là ShinyHunters. Nhóm này đăng quảng cáo trên diễn đàn tin tặc để rao bán dữ liệu, bao gồm thông tin nhân viên tuyển dụng, với giá 2 triệu USD. Chúng khẳng định nắm dữ liệu của 30 triệu khách hàng.

Nhà chức trách tại Australia và Mỹ đang phối hợp với Ticketmaster để xử lý sự cố.

(Theo The Guardian)