الشركة الأم لشركة Ticketmaster، لايف نيشنأكدت شركة "فيسبوك" وجود "نشاط غير مصرح به" في قاعدة بياناتها بعد أن ادعى قراصنة أنهم سرقوا تفاصيل شخصية 560 مليون عميل. مجموعة القراصنة ShinyHunters تقول إن البيانات المسروقة تتضمن أسماء وعناوين وأرقام هواتف وتفاصيل جزئية لبطاقات ائتمان مستخدمي تيكيت ماستر حول العالم. ويقال إنهم يطالبون بـ فدية قدرها 500,000 دولار لمنع بيع البيانات لأطراف أخرى.
الملفات التنظيمية والتحقيقات
في ملف قدمته إلى هيئة الأوراق المالية والبورصات الأمريكية، كشفت شركة لايف نيشن أنه في 27 مايو، "عرضت جهة إجرامية ما زعمت أنها بيانات مستخدمي الشركة للبيع عبر الإنترنت المظلم"، وأنها تُجري تحقيقًا في الأمر. ولم تؤكد لايف نيشن العدد الدقيق للعملاء المتضررين. وكان الاختراق قد أُعلن عنه لأول مرة من قِبل المخترقين، الذين نشروا إعلانًا للبيانات مساء الأربعاء. ورفضت تيكيت ماستر تأكيد الاختراق للصحفيين أو العملاء فورًا، وأبلغت المساهمين في وقت متأخر من يوم الجمعة. وتتعاون الحكومة الأسترالية ومكتب التحقيقات الفيدرالي مع تيكيت ماستر لمعالجة هذه المشكلة، على الرغم من أن مكتب التحقيقات الفيدرالي لم يُعلّق رسميًا.
التأثير المحتمل والسياق التاريخي
ذكرت شركة لايف نيشن في ملفها أنها تعمل على "تخفيف المخاطر" على عملائها، وتُبلغ المستخدمين بالوصول غير المصرح به. كما أشارت إلى أن الحادث لم يُحدث تأثيرًا ملموسًا على مجمل عملياتها التجارية أو وضعها المالي. على الرغم من ذلك، يُحذر الخبراء من أن هذا الاختراق قد يكون من أكبر الاختراقات في التاريخ نظرًا لعدد الضحايا العالميين. كما يُحذر الباحثون من أن هذا الاختراق قد يكون جزءًا من حملة اختراق أوسع نطاقًا تشمل مزود خدمات السحابة "سنوفليك"، الذي تستخدمه العديد من الشركات الكبرى لتخزين البيانات. وقد أبلغت "سنوفليك" عملاءها بتزايد نشاط التهديدات الإلكترونية التي تستهدف بعض الحسابات، على الرغم من أنها لم تُحدد أي اختراق داخل منصتها.
حملة اختراق أوسع نطاقًا والحوادث ذات الصلة
في حادثة ذات صلة، أكد بنك سانتاندير سرقة بيانات ما يُقدر بنحو 30 مليون عميل، وبيعها من قِبل المجموعة نفسها التي تقف وراء اختراق تيكيت ماستر. يُشير هذا إلى سلسلة أوسع من الهجمات الإلكترونية المترابطة، مع احتمال الكشف عن المزيد منها قريبًا. نُشر إعلانٌ على منتديات BreachForums، وهي منصة على الإنترنت المظلم لشراء وبيع البيانات المسروقة، يتضمن عينات بيانات يُزعم أنها سُرقت خلال الاختراق. ورُبطت ShinyHunters بالعديد من اختراقات البيانات البارزة، بما في ذلك اختراقٌ وقع عام 2021 شمل 70 مليون عميل لشركة الاتصالات الأمريكية AT&T، واختراقٌ أثّر على ما يقرب من 200,000 ألف عميل لبيتزا هت في أستراليا عام 2022. ورغم جهود مكتب التحقيقات الفيدرالي (FBI) لإغلاق مثل هذه المنتديات، إلا أنها لا تزال تظهر من جديد.
القضايا الأمنية والتحديات القانونية السابقة
يبدو أن الملف التنظيمي يؤكد ادعاء ShinyHunters بمسؤوليتها عن السرقة، والتي ورد أنها تتضمن 1.3 تيرابايت من بيانات 560 مليون عميل لشركة Ticketmaster. يأتي هذا الحادث في أعقاب مشاكل أمنية أخرى واجهتها Ticketmaster، بما في ذلك غرامة قدرها 10 ملايين دولار في عام 2020 لاختراق أنظمة شركة منافسة، وهجوم إلكتروني في نوفمبر أدى إلى تعطيل مبيعات تذاكر جولة تايلور سويفت. كما تواجه Live Nation دعوى قضائية من وزارة العدل الأمريكية تتهمها بممارسات احتكارية في قطاع الموسيقى الحية. في ظل هذه التحديات، ينصح الخبراء العملاء المتضررين باليقظة من احتمالية سرقة الهوية وعمليات الاحتيال. ويوصون بممارسات مثل الحفاظ على كلمة مرور آمنة، والمصادقة الثنائية، ومراقبة كشوفات بطاقات الائتمان، ومراقبة حسابات Ticketmaster، واحتمال تجميد التقارير الائتمانية.
خاتمة
لحماية المستخدمين من خروقات البيانات، من الضروري تنفيذ المصادقة متعددة العوامل (MFA)، كما هو الحال مع RELIANOID يجب على مراكز البيانات (ADC) تحديث كلمات المرور بانتظام، وضمان تشفير البيانات أثناء التخزين والنقل. ينبغي إجراء عمليات تدقيق أمنية وتقييمات دورية للثغرات الأمنية، ويجب على المستخدمين تلقي تدريب على الوعي الأمني. يمكن أن يساعد نشر أنظمة كشف التسلل (IDS) وإنشاء مركز عمليات أمنية (SOC) في مراقبة التهديدات والاستجابة لها بفعالية. بالإضافة إلى ذلك، فإن الحفاظ على خطط نسخ احتياطي قوية واستعادة البيانات بعد الكوارث، إلى جانب استخدام تقنيات أمنية متقدمة مثل الذكاء الاصطناعي والتعلم الآلي للكشف عن التهديدات، سيعزز حماية البيانات بشكل أكبر.
مدونات ذات صلة
