臺北新聞熱綫

(SeaPRwire) –   Live Nation 在週五的美國證券交易委員會 (SEC) 文件中證實，其子公司 Ticketmaster 已經遭受資料外洩事件。

該文件指出，公司在 5 月 20 日注意到包含「公司資料」的資料庫內有「未經授權的活動」，並隨後「與業界領先的法務鑑識調查員展開調查，以瞭解事件始末。」該文件接著描述在 5 月 27 日，一名「犯罪威脅執行者」在「暗網」上兜售，據稱是 Ticketmaster 的資料。

我們對 Ticketmaster 資料外洩事件及其背後力量的了解是什麼？

ShinyHunters 駭客集團在 5 月 28 日聲稱對在 BreachForums 網路論壇上發起的網路攻擊事件負起責任，該論壇是一個用於促成資料外洩和分享資料外洩資料的駭客網站。據報導，該駭客集團在文章中聲稱，以 50 萬美金求售 1.3TB 已遭入侵的客戶資料，他們宣稱該資料包含 5.6 億使用者的姓名、地址、電話號碼和信用卡明細。​​

Live Nation 的監管備案文件中沒有說明有多少 Ticketmaster 使用者的資料遭到這次駭客攻擊的入侵，也沒有證實 ShinyHunters 就是罪魁禍首。 

TIME 已聯繫 Live Nation 和 Ticketmaster 請求提供評論和更多資訊。

Live Nation 在該文件中聲明，他們正「努力減輕對[其] 使用者造成的風險」並與執法人員合作。他們接著表示，根據他們的調查，這次資料外洩不太可能「對我們的整體業務運作、財務狀況或營運成果造成重大影響」。

Ticketmaster 的客戶可以採取哪些措施來保護自己？

在這次資料外洩事件發生後，Ticketmaster 的使用者可以透過保持警覺、監控帳戶和信用卡，並變更密碼，使用強而有力的獨特密碼，來保護自己。

Live Nation 和 Ticketmaster 尚未針對這次資料外洩事件發表公開聲明，但他們在 4 月，資料外洩事件發生之前，針對如何在資訊和門票保護自己提供一般建議。他們建議使用者務必只透過 Ticketmaster 的官方網站取得聯絡資訊，並注意出現在搜尋引擎中的假客服電話號碼。

Ticketmaster 的資料外洩事件發生在非常艱難的時刻

Ticketmaster 特別壟斷了美國的現場活動市場，以至於美國司法部在 5 月 23 日，控告他們「在美國運營現場活動時」，「破壞競爭，推高粉絲的票價」。

根據該訴狀，2022 年「Ticketmaster 占所有在大型體育場館和露天劇場出售的所有門票總面額的至少 70%。」形成強烈對比的是，「其他競爭對手的售票金額未超過 14%。」

在司法部的訴訟中，Live Nation 被指控使用多種策略，包括使用長期合約來阻止場館選擇競爭對手的售票員、阻止場館使用多重售票員，以及威脅場館若不選擇 Ticketmaster，他們可能會失去金錢和粉絲。

我們對 ShinyHunters 的了解是什麼？

聲稱負起責任的 ShinyHunters 是 2020 年和 2021 年入侵多家公司的駭客集團，包含印尼電子商務網站 Tokopedia、印度教育平台 Unacademy、Wattpad、AT&T 無線和 Microsoft。在 1 月，ShinyHunters 駭客集團的一名成員 – 一位名叫 Sebastien Raoult 的法國公民 –已在西雅圖的美國地區法院，以協助銷售和販售遭駭取的資料遭到判處三年有期徒刑。

司法部在逮捕後發表聲明表示，在 2020 年 4 月至 2021 年 7 月期間，ShinyHunters 張貼超過 60 家公司的遭駭資料販售，他們竊取數億條客戶記錄，造成受害公司的損失估計超過 600 萬美金。