Bugün erken saatlerde, küresel biletleme devi See Tickets, müşterilerine kişisel ve finansal bilgilerinin iki buçuk yıldan fazla süren önemli bir ihlalini bildirmeye başladı.
Fransız medya şirketi Vivendi’nin sahibi olduğu şirketin, çeşitli ABD eyaletleri tarafından yayınlanan ihlal bildirim mektuplarında haberleri ortaya çıkardığı görülüyor. Her iki işletmeden de şu ana kadar resmi bir açıklama gelmedi.
Her ne kadar yayınlanan veri ihlali bildirimlerine göre, See Tickets kendi sitesinde Nisan 2021’de “üçüncü bir tarafın belirli etkinlik ödeme sayfalarına olası yetkisiz erişim” konusunda uyarıldı.
Buna ek olarak şirket, bir adli tıp firmasıyla birlikte başlatılan soruşturmanın, yetkisiz faaliyeti tamamen durdurmak için Ocak 2022’ye kadar sürdüğünü belirtti – ilk uyarıdan tam dokuz ay sonra. Ardından, müşteri ödeme kartı bilgilerinin ele geçirildiğini tespit etmesi firmayı sekiz ay daha aldı.
“Müdahale çabalarımızın birden fazla aşaması vardı ve 2022 Ocak ayı başlarında yetkisiz faaliyetlerin tamamen durdurulmasıyla sonuçlandı. Takip eden aylarda, olası etkilenen sayfaları ve işlemleri belirlemek için Visa, MasterCard, American Express ve Discover ile birlikte çalıştık. Bu geniş kapsamlı çaba, birden fazla adli tıp firması tarafından desteklendi ve kolluk kuvvetleriyle koordinasyonu da içeriyordu ”dedi.
“Etkilenen bilgiler, 25 Haziran 2019 ile 8 Ocak 2022 tarihleri arasında See Tickets web sitesinde etkinlik biletleri satın alırken sağladığınız, ad, adres, posta kodu, ödeme kartı numarası, kartın son kullanma tarihi ve CVV numarası gibi verileri içerebilir. ”
Bununla birlikte, ihlalin niteliği henüz teyit edilmemiş olsa da, şimdiye kadar açıklanan ayrıntılar, 2,5 yıllık süre boyunca See Tickets sistemlerinde kart verilerini çalan “skimmer” kötü amaçlı yazılımının varlığını gösterebilir. Bir Magecart grubu, birkaç yıl önce firmanın rakibi Ticketmaster’ı bu şekilde tehlikeye attı.
Son olarak, raporlar, yalnızca Teksas’ta 90.000’den fazla müşterinin etkilendiğini, yani toplamın ABD’de yüzbinleri bulabileceğini gösteriyor.