Ticketmaster, hacker diffonde online 39 mila biglietti per oltre 150 eventi

L'attacco hacker contro gli account Snowflake avvenuto negli scorsi mesi sta avendo strascichi importanti ai danni di Ticketmaster: un attore di minaccia, noto come Sp1derHunters ha infatti recentemente messo in rete quasi 39 mila biglietti print-at-home per oltre 150 eventi di primo piano, con artisti del calibro di Pearl Jam, Foo Fighters e Metallica.

Sp1derHunters è specializzato nella vendita di informazioni rubate proprio nei recenti attacchi contro gli account Snofwlake. Ricordiamo che nel corso del mese di aprile oltre 165 realtà hanno subito la compromissione dei propri account Snowflake, avvenuta con l'utilizzo di credenziali rubate tramite strumenti infostealer. Il mese successivo un altro attore di minaccia conosciuto con il nome di ShinyHunter, ha messo in vendita i dati appartenenti a 560 milioni di clienti Ticketmaster e sottratti proprio tramite la compromissione dell'account Snowflake, come confermato dalla stessa Ticketmaster. Allora alla società fu richiesto il pagamento di un riscatto di 500 mila dollari per evitare la condivisione dei dati ad altri malintenzionati.

La scorsa settimana arriva però sulle scene Sp1derHunters, che ha diffuso 166 mila codici a barre dei biglietti dei concerti di Taylor Swift, aumentando la richiesta di riscatto a 2 milioni di dollari. La società aveva risposto indicando che i biglietti rubati sono inutilizzabili grazie alle misure antifrode "SafeTix" che genera un codice a barre univoco ogni pochi secondi, rendendo impossibile il furto o la copia.

Sp1d3rHunters ha però smentito la dichiarazione di Ticketmaster, affermando che molti dei biglietti rubati sono del tipo "print-at-home", i cui codici a barre non possono essere modificati dinamicamente, dandone inoltre dimostrazione con la diffusione di un file CSV che contiene i dati dei codici a barre di oltre 38 mila biglietti TicketFast, ovvero quelli stampabili a domicilio da parte dell'utente.

Trattandosi di biglietti per la stampa a casa (di fatto l'utente riceve un PDF), TicketMaster non ha altra scelta se non quella di annullare i biglietti emessi ed emetterne di nuovi per coloro i quali hanno utilizzato questo servizio.

Come se tutto ciò non fosse sufficiente, Sp1d3rHunters ha incluso anche una guida che spiega come convertire i dati presenti nel CSV in un codice a barre scansionabile che può essere stampato utilizzando i template TicketFast per la stampa a casa. I biglietti riguardano 154 eventi e concerti, tra cui le esibizioni di Aerosmith, Alanis Morissette, Billy Joel & Sting, Bruce Springsteen, Carrie Underwood, Cirque du Soleil, Dave Matthews Band, Foo Fighters, Metallica, Pearl Jam, Phish, P!NK, Red Hot Chili Peppers, Stevie Nicks, STING, Tate McRae e $uicideboy$.