Trong chiến dịch tống tiền nhắm vào Ticketmaster, hacker đã rò rỉ gần 39.000 vé in tại nhà (print-at-home) cho 150 buổi hòa nhạc và sự kiện sắp tới, bao gồm Pearl Jam, Phish, Tate McCrae và Foo Fighters.
Vé bị rò rỉ bởi ‘Sp1derHunters’, kẻ từng rao bán dữ liệu trong các cuộc tấn công đánh cắp dữ liệu gần đây từ tài khoản Snowflake.
Hồi tháng 4, hacker đã tải xuống cơ sở dữ liệu Snowflake của ít nhất 165 tổ chức bằng cách sử dụng thông tin đăng nhập lấy được bởi mã độc đánh cắp thông tin.
Đến tháng 5, hacker khét tiếng ShinyHunters bán dữ liệu được cho là của 560 triệu khách hàng Ticketmaster. Ticketmaster sau đó xác nhận rằng dữ liệu của họ đã bị đánh cắp từ tài khoản Snowflake.
Vào thời điểm đó, hacker yêu cầu Ticketmaster trả 500.000 USD để dữ liệu không bị rò rỉ, nếu không sẽ bán cho người khác. Tuy nhiên, tuần trước, chính những hacker này đã rò rỉ 166.000 mã vạch vé Taylor Swift, yêu cầu mức tống tiền hơn 2 triệu USD.
Ticketmaster phản hồi rằng dữ liệu này vô dụng vì các biện pháp chống gian lận của họ sẽ tự động làm mới mã vạch cứ sau vài giây.
Hôm nay, Sp1d3rHunters đã phản pháo lại Ticketmaster rằng nhiều vé in tại nhà đã bị đánh cắp mà mã vạch không thể tự động làm mới.
Nguồn: Bleeping Computer
