Los ciberataques están a la orden del día. Esta vez, el blanco fue Ticketmaster, empresa que informó que sufrió un hackeo. Aunque todavía hay varios detalles que definir, la firma dedicada a la venta de boletos y tickerts para eventos notificó a algunas personas sobre el contratiempo. A través de correos electrónicos, urgió a los afectados a tomar acciones preventivas tras el ataque perpetrado en mayo.
Los intentos de hackeo contra grandes empresas son frecuentes, sin embargo, la mayoría de ellos son frenados por sus propios sistemas de ciberseguridad. Lamentablemente, los hackers utilizan métodos cada vez más sofisticados, por lo que algunas veces logran vulnerar esas barreras. Los criminales aprovechan para extraer información sensible de las bases de datos para lucrar con ellas, ya sea vendiéndola en la Dark Web o a organizaciones dedicadas a las estafas.
Lo que sabemos del hackeo contra Ticketmaster
El hackeo contra Ticketmaster habría afectado a usuarios de Estados Unidos, México y Canadá. Varias personas de toda la región de Norteamérica confirmaron que han recibido correos electrónicos. Los mensajes enviados por la compañía les piden estar atentos y tomar medidas preventivas contra el robo de identidad y fraude. Hasta el momento en el que escribimos este artículo, la compañía no ha emitido ningún comunicado.
En cambio, el correo enviado por una dirección asociada a Ticketmaster dice lo siguiente:
“Ticketmaster descubrió recientemente que un tercero no autorizado obtuvo información de una base de datos en la nube alojada por un proveedor externo de servicio de datos”.
Asimismo, sabemos que los datos que están en manos de los hackers incluyen nombre e información de contacto. Los malechores también cuentan con información bancaria como números de tarjetas de crédito y débito, al igual que fechas de expiración. Presuntamente, Ticketmaster presentó la denuncia correspondiente y trabaja con las autoridades para encontrar a los responsables del hackeo.
Reportes de diferentes medios indican que el ataque masivo afectó a alrededor de 560 millones de personas. El hackeo fue descubierto por la gente de Ticketmaster el pasado 20 de mayo, fecha a partir de la cual contrató a empresas de ciberseguridad para indagar sobre los hechos. Live Nation, empresa matriz, informó sobre esta vulneración a la Comisión de Bolsa y Valores de Estados Unidos.
Ticketmaster convocó a los usuarios afectados a cambiar sus contraseñas y habilitar métodos de verificación como la dos factores para evitar ser víctimas de fraude o una estafa.
¿Habrá caos en los eventos con boletos de Ticketmaster?
Todo apunta a que el caos se desatará en los eventos de los grandes artistas con boletos vendidos a través de la compañía. El hackeo contra Ticketmaster habría sido ejecutado por un grupo de cibercriminales llamado ShinyHunters, quienes ya habrían comenzado a filtrar entradas impresas en casa para los conciertos de Bruce Springsteen, Red Hot Chili Peppers y Alanis Morissette.
El grupo responsable de haber perpetrado el ataque habría solicitado a Ticketmaster pagar la cantidad de dos millones de dólares para no filtrar las entradas a los conciertos de Taylor Swift. De acuerdo con su amenaza, cuentan con los códigos de barras y los detalles exactos de los asientos para realizar la falsificación de las entradas. Asimismo, dijeron que podrían venderlas de manera fraudulenta.
Los hackers afirmaron que cuentan con un total de 30 millones de entradas para más de 65,000 eventos con boletaje distribuido a través de Ticketmaster. Los piratas informáticos indicaron que aceptaron el pago de un millón de dólares para no divulgar el ataque. Por su parte, Ticketmaster mencionó que esto es imposible, ya que la tecnología usada para los boletos impide perpetrar esa clase de fechorías.
“La tecnología SafeTix de Ticketmaster proteger las entradas al actualizar automática un código de barras nuevo y único cada pocos segundos para que no pueda ser robado ni copiado. Esta es solo una de las muchas protecciones contra fraude que implementamos para mantener los boletos seguros y protegidos”
Reflexión editorial: Ciberseguridad, un activo cada vez más valioso
El hackeo contra Ticketmaster nos recuerda la importancia de la ciberseguridad. Incluso las empresas grandes y de alcance mundial no están exentas de esta clase de ataques cibernéticos. Es indispensable que las firmas inviertan e innoven en medidas de seguridad robustas para proteger los datos de sus clientes.
Como cliente y usuario de Internet, nunca estarás libre de riesgo. En este caso, el ciberataque expuso información clave que aumenta la amenaza de fraude y robo de identidad. Por ello, debemos subrayar la importancia de que las compañías inviertan en tecnología para proteger los datos de los clientes con máxima eficiencia y transparencia.
Otro aspecto importante es que las firmas vulneradas tienen la obligación de informar a los usuarios afectados, a fin de que puedan tomar medidas preventivas para evitar un fraude o estafa. Lo que es un hecho es que esta clase de situaciones generan desconfianza entre los usuarios, lo que podría afectar su disposición a comprar boletos en el futuro a través de la plataforma respectiva.
