INAI emprenderá acciones contra Ticketmaster tras hackeo y robo de datos personales
No es la primera vez que los hackers comprometen los datos de los clientes de Ticketmaster y el INAI iniciará medidas en contra de la empresa.
El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) informó que investigará a Ticketmaster por el robo de datos personales de 560 millones de cuentas en México, Estados Unidos y Canadá.
De acuerdo con un correo electrónico que mandó la compañía dedicada a la venta de boletos, con base en su investigación, se determinó que el hackeo de datos personales por parte de un grupo delictivo aún no identificado ocurrió entre el 2 de abril de 2024 y el 18 de mayo de 2024.
Te recomendamos este videoGracias a esta vulneración, los atacantes obtuvieron datos sensibles de los clientes de esta plataforma. Por ejemplo, su nombre, información de contacto, número de tarjetas de débito y crédito así como sus códigos de seguridad.
Ticketmaster pagará 3.4 millones de pesos a 500 mexicanos tras demanda colectiva
“ Cabe señalar que desde que comenzamos nuestra investigación, no hemos observado ninguna otra actividad no autorizada en la base de datos en la nube”, agregó.
El INAI explicó que las empresas privadas o personas morales que traten con datos personales están obligadas a establecer y mantener medidas de seguridad. Esto en términos administrativos, técnicos y físicos que permitan proteger esta información contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.
En México, los datos personales ya están protegidos, hay que averiguar cómo: Agustín Ríos
No es la primera vez que los hackers comprometen a Ticketmaster
No es la primera vez que Ticketmaster sufre un hackeo masivo de sus cuentas. Durante este mismo mes, un grupo de hackers afirmó que había obtenido datos de códigos de barras de miles de entradas para la gira Eras de Taylor Swift.
Después de su anuncio le exigieron a la empresa pagar 8 millones de dólares de rescate o filtrarían la información en línea.
“Para celebrar el 4 de julio les presentamos 440 mil boletos para el juego Eras de Taylor Swift, y en lugar de su gira, actuará frente al Congreso”, escribió el grupo de ciberatacantes.
Ticketmaster negó haber ofrecido dinero a los piratas informáticos. Añadió no habían hablado con la empresa sobre el rescate, según un comunicado de la empresa matriz Live National Entertainment.
La compañía también afirmó que su tecnología de emisión de entradas impidió que dichos códigos de barras filtrados se utilizaran como entradas. Esto al actualizar los códigos de barras cada pocos segundos.
De qué trata la polémica cláusula de Ticketmaster que hizo reaccionar a Profeco
La medidas de seguridad de la compañía no son suficientes
Debido al gran número de ciberatacantes interesados en sabotear a Ticketmaster, la compañía ha reforzado sus sistemas de seguridad. Por ejemplo, en agosto de 2023, presentó SafeTix, una nueva tecnología que evitará la falsificación de sus boletos.
Estos boletos utilizan códigos de barras dinámicos que cambian constantemente para evitar su falsificación, con esto, la empresa se comprometió a mejorar las medidas de seguridad para el acceso a los eventos.
De acuerdo con la empresa, los boletos Ticketmaster SafeTix están impulsados por un código de barras nuevo y único que se actualiza automáticamente cada 15 segundos. Esto reduce en gran medida el riesgo de fraude de boletos robados o falsificados ilegalmente.
“Si observas detenidamente tu boleto, puedes notar que tiene un movimiento deslizante, lo cual lo hace, en cierto sentido, vivo. Ese movimiento es nuestra tecnología de boletos trabajando activamente para protegerte en cada segundo”.
Sin embargo, esta puesta en marcha no ha librado a la compañía de vivir los mayores desafíos en materia de ciberseguridad en el último año.
