Underc0de

En las últimas semanas, la filtración de datos en Ticketmaster ha afectado a 500 millones de clientes. Recientemente, se descubrió que los ciberdelincuentes robaron millones de códigos de barras de entradas vendidas. Tras exigir un rescate económico, cumplieron su amenaza y expusieron 39,000 entradas de 154 eventos en Internet.

Las entradas filtradas son de TicketFast, una solución de Ticketmaster que permite imprimir tickets en casa y asistir a eventos sin problemas. Entre los afectados se encuentran grupos y artistas como Foo Fighters, Red Hot Chili Peppers, Pearl Jam y Tate McCrae. Inicialmente, los atacantes pedían una suma menor, pero al reconocer el valor real, aumentaron sus demandas.

Defensa de Ticketmaster y Respuesta de los Atacantes

Ticketmaster ha afirmado que los códigos de barras robados son inútiles debido a sus sistemas antifraude, que rotan códigos de barras únicos para móviles. No obstante, los ciberdelincuentes argumentan que imprimir los tickets sigue siendo una opción viable para acceder a los eventos.

Los atacantes publicaron un archivo CSV con 38,745 códigos de barras de entradas de TicketFast. Ticketmaster podría anular todos esos tickets y emitir nuevos para invalidar los códigos de barras filtrados, aunque esto sería complicado dada la cantidad de entradas afectadas.

Plantillas y Guías para Crear Entradas

Los hackers también compartieron una guía para convertir los códigos de barras filtrados en entradas físicas, usando una plantilla de TicketFast.

Recomendaciones para los Usuarios de Ticketmaster

Si has comprado entradas a través de Ticketmaster, te recomendamos cambiar tu contraseña y revisar posibles tarjetas bancarias utilizadas en esas compras. Además, es crucial protegerse contra ataques de phishing al comprar online.

Nuevamente el incidente de Ticketmaster resalta la necesidad de robustos sistemas de seguridad para proteger la información de los clientes. Aunque Ticketmaster está lidiando con las consecuencias, aún no se sabe qué medidas tomará para resolver este problema.

Fuente: https://www.redeszone.net