Siber suçlular 170.000 Taylor Swift biletini “dağıttı”

hadicanim

Aktif Üye
Mayıs ayının sonunda kamuoyuna açıklanan eğlence şirketi Live Nation'daki bir soygundan sonra, failler şimdi baskıyı artırıyor. Fidye taleplerini desteklemek için, Eras turnesindeki Taylor Swift konserleri için yaklaşık 170.000 bilet dağıttılar. Ticketmaster, bu hafta pazartesi gününden itibaren müşterilerini olay hakkında bilgilendirecek.


Reklamcılık





Taylor Swift biletleri hakkında Breachforums girişi



Siber suçlular yaklaşık 170.000 Taylor Swift bileti dağıttı ve buna benzer eylemlerin devam edeceği tehdidinde bulunuyor.


(Resim: Haberler online / cku)



Cuma günü, siber suçlular “Breachforum”da dokuz Taylor Swift konseri için yaklaşık 170.000 barkod yayınladılar. Ayrıca barkodlardan geçerli biletlerin nasıl oluşturulacağına dair talimatlara bir bağlantı da sağladılar. Bu yayını 2 milyon ABD doları fidye talebiyle desteklediler. Ayrıca, ödeme yapılmazsa Taylor Swift, Pink, Sting'in konserleri veya Formula 1 yarışları, MLB veya NFL ve diğerleri gibi spor etkinlikleri için 680 milyon kullanıcı kaydı ve 30 milyon etkinlik barkodu daha yayınlamakla tehdit ettiler.

Etkilenen müşterilere bilgi verilecek


ABD'nin Maine eyaletinin Başsavcılığı, Ticketmaster tarafından gönderilen bir veri ihlali bildirimi yayınladı. Siber saldırı 2 Nisan'da gerçekleşti ve 23 Mayıs'ta keşfedildi. Verilen diğer sayılar yetersiz görünüyor. Etkilenen kişiler Maine eyaletinin “1000'den fazla” ve “1000'den fazla” sakini. Etkilenen müşteriler, 8 Temmuz'dan itibaren veri ihlali hakkında bilgilendirilecek.

Live Nation'ın, Ticketmaster'ın ana şirketinin fidye talebini karşılayıp karşılamayacağı henüz belirsiz – bu şimdiye kadar gerçekleşmedi ve BT güvenlik uzmanları da fidye ödememeyi öneriyor. Yayımlanan barkodların gerçekten geçerli biletlere dönüştürülüp dönüştürülemeyeceği veya girişte tanınıp engellenemeyeceği hakkındaki bilgiler de şu anda bilinmiyor.

Bu saldırıların, Haziran başında bilinen Snowflake'in veri bulutuna yönelik siber saldırılara dayandığı söyleniyor. İki faktörlü kimlik doğrulamayı etkinleştirmemiş olan Snowflake müşterileri kurban oldu. Saldırı, daha sonra failler tarafından saldırıya uğrayan 100'den fazla Snowflake müşterisinin erişim bilgilerini sızdırdı. Bunlara Live Nation da dahildi.

Mayıs ayının sonunda, “ShinyHunters” veri kaçakçıları, “Breachforums”da Live Nation'dan çalınan 560 milyondan fazla veri kaydını teklif etti. O zamanki fidye talebi hala 500.000 ABD dolarıydı. Veri kayıtlarının, müşterilerin adlarını, adreslerini ve iletişim bilgilerini ve ayrıca dünyanın dört bir yanındaki Live Nation müşterilerinin sipariş ve ödeme bilgilerini içerdiği söyleniyor.



Taylor Swift konser biletleri siber suçlular arasında oldukça popüler. Mayıs ayında, veri hırsızları kimlik bilgisi doldurmayı kullanarak erişimi kırarak popüler şarkıcının tur biletlerini de çaldılar. Ancak, etkilenen hesaplar tanımlanabilirdi. Etkilenen biletler engellendi ve müşteriler hırsızlık ve çok faktörlü kimlik doğrulamanın etkinleştirilmesi konusunda bilgilendirildi.


(dmk)