Attacco hacker compromette Ticketmaster: il valore del furto supera i 22 miliardi di dollari

Un attacco hacker devastante ha colpito Live Nation e Ticketmaster, rivelandosi molto più significativo di quanto inizialmente stimato. Il gruppo dietro il crimine, noto come ShinyHunters, ha dichiarato in un forum specializzato di essere in possesso dei codici di ben 193 milioni di biglietti, tra cui 440.000 per il tour mondiale di Taylor Swift. Secondo le stime di ShinyHunters, il valore complessivo dei biglietti sottratti si aggira intorno ai 22,7 miliardi di dollari. Solo quelli relativi alla famosa cantante Taylor Swift hanno un valore stimato di circa 4,4 miliardi di dollari. Come conseguenza, il gruppo ha deciso di incrementare la richiesta di riscatto da 1 milione a 8 milioni di dollari, nonostante Live Nation avesse già accettato di pagare la somma iniziale per risolvere rapidamente l'incidente.

Dettagli sulle informazioni rubate da ShinyHunters

ShinyHunters ha anche rivelato ulteriori dettagli sui dati compromessi, delineando un quadro molto preoccupante. Secondo le informazioni fornite, il gruppo è in possesso di 983 milioni di ricevute di vendita, 680 milioni di riepiloghi di ordini e 440 milioni di indirizzi email univoci. Tra i dati sottratti, ci sono anche 4 milioni di record completi, esclusi quelli duplicati, e 560 milioni di report dettagliati sul sistema di verifica degli indirizzi (AVS). Inoltre, ShinyHunters ha ottenuto informazioni parziali e criptate relative a 400 milioni di carte di credito, insieme a 1,2 miliardi di record utilizzati dal servizio clienti e dai sistemi di autenticazione e verifica di Ticketmaster.

Quantità e valore dei dati trafugati

L'attacco è avvenuto circa un mese fa; già allora, ShinyHunters aveva fatto trapelare che il bottino digitale era sostanziale. Il database trafugato ammonta a circa 1,3 TB, evidenziando ulteriormente la gravità dell'intrusione. ShinyHunters si è affermato come uno dei gruppi hacker più prolifici degli ultimi anni, rivendicando oltre 50 attacchi informatici di grande risonanza o fornendo prove estremamente convincenti della loro partecipazione. Il gruppo ha dimostrato una capacità notevole nello sfruttare le vulnerabilità delle aziende, causando danni economici e reputazionali ingenti.

Motivazioni e comportamenti di ShinyHunters

Le indagini preliminari indicano che le azioni di ShinyHunters sono guidate esclusivamente da motivazioni economiche. Non sembrano esserci prove di affiliazioni a governi o coinvolgimenti in operazioni di spionaggio statale. Il gruppo opera con una metodologia che privilegia il furto e la monetizzazione rapida delle informazioni sottratte. Questa focalizzazione sul profitto distingue ShinyHunters da altri gruppi di cybercriminali che spesso hanno obiettivi politici o ideologici. La situazione rimane critica per Ticketmaster e Live Nation, i quali dovranno affrontare severe conseguenze legali e di sicurezza per aver permesso una violazione di tale portata.