Les pirates de Ticketmaster retiennent les données de 440 000 détenteurs de billets pour Taylor Swift contre rançon
Les pirates ont augmenté leur demande de rançon à 8 millions de dollars.
Vous vous souvenez du piratage massif de Ticketmaster plus tôt cette année ? Eh bien, il s'avère que cette faille était plus importante que ce que l'on pensait au départ. Comme dans « 440 000 billets compromis juste pour la tournée Eras de Taylor Swift ».
Selon la publication spécialisée en cybersécurité Hackread, le groupe de hackers ShinyHunters a mis à jour jeudi sa demande de rançon, demandant à Live Nation Entertainment, la société mère de Ticketmaster, de débourser 8 millions de dollars pour la restitution en toute sécurité des informations. Bien que ShinyHunters ait affirmé avoir précédemment accepté une offre « précipitée » d'un million de dollars de Live Nation, le groupe a depuis évalué les données piratées et révisé ses exigences. Apparemment, ShinyHunters en a déduit que les données avaient beaucoup plus de valeur qu'ils ne le pensaient initialement.
« Nous avons découvert comment rendre le prix beaucoup plus élevé et l'assurance l'accepte sûrement ; nous reprenons les négociations à 8 millions de dollars, informons le négociateur et l'assurance », peut-on lire dans un article de ShinyHunters (via une capture d'écran de Hackread), publié sur le célèbre forum de piratage Breach Forums.
Selon ShinyHunters, le groupe a obtenu un total de 193 millions de codes-barres de billets, d'une valeur totale de plus de 22,6 milliards de dollars. Cela comprend 440 000 billets pour la tournée Eras de Taylor Swift, ainsi que 30 millions de plus pour 65 000 autres événements.
On ne sait pas exactement quand Live Nation aurait proposé de payer la rançon d'un million de dollars, ni si cela s'est produit. ShinyHunters a initialement tenté de vendre les données pour 500 000 dollars fin mai, lorsque la violation de Ticketmaster a été signalée pour la première fois. À l'époque, les 1,3 téraoctets étaient censés contenir des informations sensibles appartenant à 560 millions de clients de Ticketmaster. Cela comprenait les noms complets des utilisateurs, leurs adresses, leurs numéros de téléphone, leurs adresses e-mail, leur historique et leurs détails d'achat de billets, et même des données de paiement partielles telles que les dates d'expiration des cartes de crédit.
La dernière annonce de ShinyHunters a fourni plus de détails sur la faille, indiquant que les informations piratées comprennent 400 millions de cartes de crédit cryptées, 440 millions d'adresses e-mail uniques et 680 millions de détails de commande. Le groupe de hackers affirme qu'il s'agit de « la plus grande violation d'informations personnelles identifiables des clients divulguée publiquement de tous les temps ».
Indigo Buzz a contacté Live Nation pour un commentaire.
Les problèmes persistants de Ticketmaster
Ticketmaster a connu des moments difficiles ces derniers temps, au-delà même de la haine universelle dont elle fait l’objet. L’année dernière, l’entreprise a fait l’objet d’une audience au Sénat américain enquêtant sur le manque apparent de concurrence dans l’industrie de la musique live. Le ministère américain de la Justice a ensuite intenté une action en justice visant à démanteler Live Nation en mai dernier, l’accusant d’avoir violé les lois antitrust. Selon la plainte, plus de 70 % des billets vendus ou revendus pour les principales salles de concert américaines en 2022 ont été gérés par Ticketmaster.
De son côté, Live Nation a nié que Ticketmaster soit un monopole, affirmant dans une précédente déclaration à Indigo Buzz que « la concurrence a progressivement érodé la part de marché et la marge bénéficiaire de Ticketmaster ». Bien entendu, une part de marché en baisse n'empêche pas une entreprise d'avoir également un monopole, surtout si elle part d'une position dominante de 70 %.
Ce n'est pas non plus la première fois que Ticketmaster se heurte aux fans de Taylor Swift. La prévente de 2022 pour la tournée Eras de Swift a été un fiasco notoire, Ticketmaster ayant ensuite annulé la vente publique des billets en raison d'un « stock insuffisant de billets restants ». La société a présenté des excuses officielles, mais cela n'a pas empêché un procès ultérieur de la part des fans mécontents de Taylor Swift. Les fans mécontents ont accusé Ticketmaster d'avoir mis en place un « système anticoncurrentiel », en trompant les fans en omettant de révéler qu'elle avait envoyé plus de codes de prévente qu'elle ne pouvait réellement gérer avec des billets.
Swift a publié une déclaration officielle suite à la débâcle des billets pour l'Eras Tour, exprimant sa frustration et révélant que Ticketmaster avait assuré à son équipe qu'elle pouvait gérer la demande après s'être renseignée à ce sujet à plusieurs reprises.
« C'est vraiment incroyable que 2,4 millions de personnes aient obtenu des billets, mais cela m'énerve vraiment que beaucoup d'entre elles aient l'impression d'avoir subi plusieurs attaques d'ours pour les obtenir », a écrit Swift.
Malheureusement, il semble que le casse-tête ne soit toujours pas terminé pour au moins 440 000 de ces Swifties.
