En un ciberataque de proporciones históricas, el grupo de hackers ShinyHunters ha revelado que logró infiltrarse en los sistemas de Ticketmaster, accediendo a la información de más de 500 millones de usuarios. Este ataque, que ha comprometido 1,3 terabytes de datos, incluye nombres, direcciones, correos electrónicos y detalles parciales de tarjetas de crédito.

Los hackers han puesto la información robada a la venta en el foro de piratería BreachForums, exigiendo un rescate de 500.000 dólares (460.000 euros) para no distribuir los datos a otras partes. BreachForums había sido cerrado en 2023, pero recientemente volvió a operar, lo que ha facilitado la comercialización de estos datos comprometidos.

Reacción de las autoridades y la empresa

El Ministerio del Interior australiano está colaborando estrechamente con Ticketmaster para investigar el incidente. Además, el FBI ha ofrecido su apoyo en la investigación, subrayando la gravedad del ataque. Hasta el momento, ni Ticketmaster ni su compañía matriz, Live Nation, han hecho declaraciones oficiales sobre el hackeo ni han confirmado públicamente la brecha de seguridad.

Ticketmaster no es ajeno a los problemas de ciberseguridad. En 2020, la empresa admitió haber hackeado a su competidor Crowdsurge, lo que resultó en una multa de 10 millones de dólares. En enero de 2024, Ticketmaster también reportó interrupciones en las ventas de entradas para los conciertos de Taylor Swift debido a ataques cibernéticos realizados con bots.

Desafíos legales y adicionales

Este ataque llega en un momento especialmente complicado para Ticketmaster, ya que la compañía enfrenta una demanda del Departamento de Justicia de EE.UU. y 29 estados por presuntas prácticas monopolísticas en la venta de entradas. La demanda acusa a la empresa de utilizar tácticas anticompetitivas para mantener su dominio en la industria de eventos en vivo, en detrimento de fans, artistas y promotores más pequeños.

Recomendaciones de seguridad

Ante la magnitud del ataque, se recomienda a los usuarios de Ticketmaster que tomen medidas para proteger sus datos personales. Estas incluyen cambiar las contraseñas, habilitar la autenticación de dos factores y estar atentos a posibles intentos de phishing. Además, es aconsejable no almacenar detalles de tarjetas de crédito en sitios web para minimizar el riesgo.