La mañana de este sábado, varios usuarios de Ticketmaster recibieron un correo de la compañía, avisándoles de un incidente de ciberseguridad en el que pudieron estar comprometidos sus datos personales y financieros, como tarjetas de pago, números de tarjetas de crédito o débito cifrados, así como fechas de vencimiento.

“Lamentamos notificarle acerca de un incidente en el que su información personal pudo haber estado involucrada. Para nosotros la protección de la información y el aviso a nuestros clientes de cualquier situación de riesgo son sumamente importantes, por ello, le enviamos esta carta para compartirle qué sucedió”, dice la carta de Ticketmaster.

¿Cómo se dió el hackeo a Ticketmaster?

La compañía vendedora de boletos dijo que recientemente descubrió que un tercero no autorizado obtuvo una base de datos en la nube alojada por un proveedor externo de servicios de datos. Este incidente de ciberseguridad ocurrió entre el 2 de abril y el 18 de mayo de 2024.

“El tercero no autorizado podría haber obtenido su nombre, información básica de contacto, así como información de tarjetas de pago, como números de tarjetas de crédito o débito cifrados y fechas de vencimiento”, añadió la compañía en el correo.

La vendedora de boletos más grande del mundo recomienda a los usuarios tomar medidas para protegerse contra el robo de identidad y fraude como monitorear sus cuentas, estados de cuenta e informes de crédito gratuitos a fin de detectar indicios de actividades sospechosas.

Conoce más: ¿Podrá contra la reventa? Ticketmaster lanza boleto digital contra fraudes

También le ofrece a los clientes, como medida precautoria, un servicio de un año gratuito de servicios de monitoreo de identidad. Este monitoreo buscará información personal de los usuarios en la dark web durante 12 meses sin corto.

“En el caso de que su información personal sea encontrada en línea, se le enviará una alerta. Este servicio será provisto por Cyberscout, una empresa de TransUnion especializada en asistencia de fraudes y servicios de remediación”, añadió la empresa.

Reacciones de los usuarios

Muchos usuarios en redes sociales mostraron el correo electrónico que les llegó por parte de Ticketmaster, varios incluso dudaban de la veracidad del mensaje y sospechaban que se trataba de una estafa. Sin embargo, otros clientes ubicaban el mail del remitente como auténtico, por lo que es muy probable que haya ocurrido el incidente de ciberseguridad.

Hasta el momento, Ticketmaster no ha publicado un comunicado ni hecho comentarios sobre el incidente, pero por regulaciones internacionales, es obligación de las empresas informar a la brevedad posible a los usuarios cuyos datos estén comprometidos por un ciberataque.

Ticketmaster agregó que ya hicieron las denuncias correspondientes con las autoridades competentes y han adoptado nuevas medidas para mejorar la seguridad de sus sistemas.

• No habrá reembolso: Ticketmaster añade nueva política a cancelación de festivales y Profeco interviene

También aseguró que la investigación no retrasó el aviso a los usuarios.

De acuerdo con el sitio Hackread.com, los hackers ShinyHunters y Sp1d3rHunters estarían detrás de la filtración de datos. Además, estos ciberdelincuentes afirman que tienen 30 mil códigos de barras de boletos para varios conciertos en Estados Unidos y piden un rescate de 2 millones de dólares para no hacerlos públicos.

Aunque Ticketmaster le confirmó a Hackread.com que esos códigos de barras están inutilizados, los mismos hackers proveen tutoriales para hacerlos válidos como entradas de conciertos.

Alto Nivel Alto Nivel es el medio mexicano con más de 30 años de historias, contenidos y noticias de economía, finanzas, negocios y líderes.