Perusahaan induk Ticketmaster, Live Nation , telah mengkonfirmasi adanya "aktivitas tidak sah" dalam basis datanya setelah peretas mengklaim telah mencuri data pribadi 560 juta pelanggan . Kelompok peretas ShinyHunters mengatakan data yang dicuri termasuk nama, alamat, nomor telepon, dan sebagian detail kartu kredit dari pengguna Ticketmaster di seluruh dunia. Mereka dilaporkan menuntut tebusan sebesar $500,000 untuk mencegah data tersebut dijual kepada pihak lain.
Pengajuan dan Investigasi Peraturan
Dalam pengajuan ke Komisi Sekuritas dan Bursa AS, Live Nation mengungkapkan bahwa pada tanggal 27 Mei, "seorang pelaku kejahatan menawarkan apa yang diduga sebagai data pengguna Perusahaan untuk dijual melalui web gelap," dan bahwa pihaknya sedang melakukan penyelidikan. Jumlah pasti pelanggan yang terkena dampak masih belum dikonfirmasi oleh Live Nation. Pelanggaran tersebut pertama kali dipublikasikan oleh para peretas, yang memasang iklan untuk data tersebut pada Rabu malam. Ticketmaster menolak untuk segera mengonfirmasi pelanggaran tersebut kepada wartawan atau pelanggan, dan malah memberi tahu pemegang saham pada Jumat malam. Pemerintah Australia dan FBI bekerja sama dengan Ticketmaster untuk mengatasi masalah tersebut, meskipun FBI belum memberikan komentar resmi.
Dampak Potensial dan Konteks Historis
Pengajuan Live Nation menyatakan bahwa mereka berupaya untuk "memitigasi risiko" bagi pelanggan mereka dan memberi tahu pengguna tentang akses yang tidak sah. Mereka juga mencatat bahwa insiden tersebut tidak berdampak material pada keseluruhan operasi bisnis atau kondisi keuangan mereka. Meskipun demikian, para ahli memperingatkan bahwa pelanggaran tersebut dapat menjadi salah satu yang paling signifikan dalam sejarah karena jumlah korban global. Para peneliti juga memperingatkan bahwa pelanggaran ini mungkin merupakan bagian dari kampanye peretasan yang lebih besar yang melibatkan penyedia layanan cloud Snowflake, yang digunakan oleh banyak perusahaan besar untuk menyimpan data. Snowflake telah memberi tahu pelanggan tentang peningkatan aktivitas ancaman siber yang menargetkan beberapa akun, meskipun mereka belum mengidentifikasi adanya pelanggaran dalam platform mereka.
Kampanye Peretasan yang Lebih Luas dan Insiden Terkait
Dalam insiden terkait, Santander mengonfirmasi bahwa data dari sekitar 30 juta pelanggan telah dicuri dan dijual oleh kelompok yang sama di balik peretasan Ticketmaster. Hal ini menunjukkan serangkaian serangan siber yang saling terkait, dengan lebih banyak lagi yang mungkin akan segera diketahui publik. Sebuah iklan dengan sampel data yang diduga diperoleh dalam pelanggaran tersebut telah diunggah di BreachForums, platform web gelap untuk membeli dan menjual data curian. ShinyHunters telah dikaitkan dengan beberapa pelanggaran data yang terkenal, termasuk pelanggaran tahun 2021 yang melibatkan 70 juta pelanggan perusahaan telekomunikasi AS AT&T dan pelanggaran yang memengaruhi hampir 200,000 pelanggan Pizza Hut di Australia pada tahun 2022. Meskipun FBI berupaya menutup forum semacam itu, forum tersebut terus muncul kembali.
Masalah Keamanan dan Tantangan Hukum Sebelumnya
Pengajuan peraturan tersebut tampaknya mengonfirmasi klaim tanggung jawab ShinyHunters atas pencurian tersebut, yang dilaporkan mencakup 1.3 terabita data dari 560 juta pelanggan Ticketmaster. Insiden ini menyusul masalah keamanan lain untuk Ticketmaster, termasuk denda sebesar $10 juta pada tahun 2020 karena meretas sistem pesaing dan serangan siber pada bulan November yang mengganggu penjualan tiket untuk tur Taylor Swift. Live Nation juga menghadapi gugatan dari Departemen Kehakiman AS yang menuduhnya melakukan praktik monopoli dalam industri musik live. Di tengah tantangan ini, para ahli menyarankan pelanggan yang terdampak untuk tetap waspada terhadap potensi pencurian identitas dan penipuan. Mereka merekomendasikan praktik seperti kebersihan kata sandi yang aman, autentikasi dua faktor, memantau laporan kartu kredit, mengawasi akun Ticketmaster, dan berpotensi membekukan laporan kredit.
Kesimpulan
Untuk melindungi pengguna dari pelanggaran data, sangat penting untuk menerapkan autentikasi multi-faktor (MFA), seperti yang dilakukan dengan RELIANOID ADC, perbarui kata sandi secara berkala, dan pastikan enkripsi data baik saat tidak digunakan maupun saat dipindahkan. Audit keamanan dan penilaian kerentanan secara berkala harus dilakukan, dan pengguna harus menerima pelatihan kewaspadaan keamanan. Menyebarkan sistem deteksi intrusi (IDS) dan membangun Pusat Operasi Keamanan (SOC) dapat membantu memantau dan menanggapi ancaman secara efektif. Selain itu, mempertahankan rencana pencadangan dan pemulihan bencana yang tangguh, bersama dengan penggunaan teknologi keamanan canggih seperti AI dan pembelajaran mesin untuk deteksi ancaman, akan semakin meningkatkan perlindungan data.
Blog terkait
