Ticketmaster ha confirmado los recientes informes de una violación de datos en una nueva presentación ante la Comisión de Bolsa y Valores de Estados Unidos (SEC).
Live Nation (que se fusionó con Ticketmaster en 2010) presentó una nueva presentación del Formulario 8-K en la que dijo que el 20 de mayo "identificó actividad no autorizada dentro de un entorno de base de datos en la nube de terceros que contiene datos de la Compañía (principalmente de su subsidiaria Ticketmaster L.L.C.)".
Una investigación posterior descubrió que el 27 de mayo, un actor de amenazas intentó vender los datos robados en la web oscura.
Snowflake investiga
La presentación no dice a qué proveedor de bases de datos en la nube de terceros se refería Live Nation, pero un portavoz anónimo de Ticketmaster le dijo a TechCrunch que era Snowflake. No detallaron exactamente cómo se violó Snowflake, pero la compañía tiene una notificación de violación publicada en su sitio web.
"Snowflake observó recientemente y está investigando un aumento en la actividad de amenazas cibernéticas dirigidas a algunas de las cuentas de nuestros clientes", dijo.
"Creemos que este es el resultado de los continuos ataques basados en la identidad en toda la industria con la intención de obtener datos de los clientes". La compañía no cree ser vulnerable de ninguna manera, tenga sistemas mal configurados o algo similar, sino que es víctima de ataques de relleno de credenciales en los que los actores de amenazas obtuvieron la información necesaria en otro lugar.
"Las investigaciones indican que este tipo de ataques se realizan con las credenciales de usuario de nuestros clientes que fueron expuestas a través de actividades de amenazas cibernéticas no relacionadas".
¿Como puedes protegerte después de una filtración de datos?
Hay algunas acciones que puedes tomar si has sido, o sospechas que puedes haber sido, víctima de una violación de datos.
