Ticketmasterの親会社であるLive Nationは、ハッカーが5億6000万人の顧客の個人情報を盗んだと主張したことを受け、データベースで「不正な活動」があったことを確認した。ハッカー集団ShinyHuntersは、盗まれたデータには世界中のTicketmasterユーザーの氏名、住所、電話番号、クレジットカード情報の一部が含まれていると述べている。彼らは、データが第三者に売却されるのを防ぐため、50万ドルの身代金を要求していると報じられている。
規制当局への申請と調査
ライブ・ネイションは米国証券取引委員会（SEC）への提出書類の中で、27月XNUMX日に「犯罪的脅威を持つ人物が、ダークウェブ経由で同社のユーザーデータと称するデータを販売した」と発表し、調査中であると発表した。影響を受けた顧客の正確な数はライブ・ネイションによって未確認である。この情報漏洩はハッカーによって初めて公表され、彼らは水曜日の夜にデータ提供の広告を掲載した。チケットマスターは報道関係者や顧客への情報漏洩の即時確認を拒否し、金曜日の夜遅くに株主に通知した。オーストラリア政府とFBIはチケットマスターと協力してこの問題に対処しているが、FBIは公式コメントを出していない。
潜在的な影響と歴史的背景
ライブ・ネイションの提出書類によると、同社は顧客への「リスク軽減」に取り組んでおり、不正アクセスについてユーザーに通知している。また、今回のインシデントが同社の事業運営全体や財務状況に重大な影響を与えていないとも述べている。しかしながら、専門家は、世界中の被害者数から、今回の侵害は史上最大級の事件の一つになる可能性があると警告している。また、研究者らは、今回の侵害は、多くの大企業がデータ保管に利用しているクラウドサービスプロバイダー、スノーフレークを巻き込んだ、より大規模なハッキングキャンペーンの一部である可能性もあると警告している。スノーフレークは、プラットフォーム内での侵害は確認されていないものの、一部のアカウントを狙ったサイバー脅威活動の増加について顧客に通知している。
より広範なハッキングキャンペーンと関連インシデント
関連する事件で、サンタンデールは、チケットマスターへのハッキング事件の背後にいる同じグループによって、推定30万人の顧客データが盗まれ、売却されていたことを確認しました。これは、より広範囲にわたる相互に関連したサイバー攻撃の連鎖を示唆しており、今後さらに多くの攻撃が公表される可能性があります。今回の侵害で取得されたとされるデータサンプルを含む広告が、盗難データの売買を行うダークウェブプラットフォームであるBreachForumsに掲載されています。ShinyHuntersは、2021年に米国の通信会社AT&Tの顧客70万人が関与した侵害や、200,000年にオーストラリアでピザハットの顧客約2022万人が影響を受けた侵害など、いくつかの注目を集めたデータ侵害に関連しています。FBIはこのようなフォーラムを閉鎖しようと努力していますが、依然として再出現し続けています。
過去の安全保障上の問題と法的課題
当局への提出書類は、ShinyHuntersによる窃盗の犯行声明を裏付けるものとみられる。報道によると、窃盗にはTicketmasterの顧客1.3億560万人分の10テラバイトのデータが含まれているという。今回の事件は、Ticketmasterが2020年に競合他社のシステムへのハッキングでXNUMX万ドルの罰金を科されたことや、XNUMX月にテイラー・スウィフトのツアーのチケット販売を妨害したサイバー攻撃を受けたことなど、セキュリティ問題に続くものだ。Live Nationも、ライブ音楽業界における独占的行為を理由に米国司法省から訴訟を起こされている。こうした課題の中、専門家は被害を受けた顧客に対し、個人情報の盗難や詐欺の可能性に警戒を怠らないよう助言している。安全なパスワード管理、二要素認証、クレジットカード明細の監視、Ticketmasterアカウントの監視、信用情報機関の凍結といった対策を推奨している。
結論
ユーザーをデータ侵害から保護するためには、多要素認証（MFA）を実装することが重要です。 RELIANOID ADCを導入し、パスワードを定期的に更新し、保存時と転送時のデータ暗号化を確実に実施しましょう。定期的なセキュリティ監査と脆弱性評価を実施し、ユーザーはセキュリティ意識向上のためのトレーニングを受ける必要があります。侵入検知システム（IDS）を導入し、セキュリティオペレーションセンター（SOC）を設立することで、脅威を効果的に監視し、対応することができます。さらに、堅牢なバックアップおよび災害復旧計画を維持し、AIや機械学習などの高度なセキュリティ技術を脅威検知に活用することで、データ保護をさらに強化できます。
関連ブログ
