Εισαγγελείς της Νέας Υόρκης λένε ότι δύο άτομα που εργάζονταν σε έναν τρίτο εργολάβο για την ηλεκτρονική αγορά εισιτηρίων StubHub κέρδισαν 635.000 δολάρια, αφού έκλεψαν σχεδόν 1.000 εισιτήρια συναυλιών (κυρίως για την περιοδεία Eras της Taylor Swift) και τα μεταπώλησαν στο Διαδίκτυο.
Πέρα από τα εισιτήρια της Taylor Swift, κλάπηκαν και εισιτήρια για συναυλίες του Ed Sheeran και της Adele και για αγώνες NBA και US Open Tennis Championships.
Δείτε επίσης: ΗΠΑ: Βορειοκορεάτες hackers έκλεψαν crypto αξίας $ 659 εκατ. το 2024
Οι δύο κατηγορούμενοι, Tyrone Rose και Shamara Simmons, εργάζονταν για την Sutherland Global Services στην Τζαμάικα (εξωτερικό συνεργάτη της StubHub) και έκλεψαν τα εισιτήρια, εισχωρώντας σε περίπου 350 παραγγελίες StubHub. Το κατάφεραν, εκμεταλλευόμενοι ένα κενό ασφαλείας στην πλατφόρμα ενός offshore πωλητή εισιτηρίων.
“Οι υπάλληλοι της Sutherland φέρεται να χρησιμοποίησαν την πρόσβασή τους στο σύστημα της StubHub για να βρουν ένα backdoor σε μια ασφαλή περιοχή του δικτύου, όπου τα ήδη πουλημένα εισιτήρια είχαν μια διεύθυνση URL και βρίσκονταν σε αναμονή για να σταλούν με email στον αγοραστή τους“, δήλωσε η εισαγγελέας της κομητείας Queens, Melinda Kat.
Οι κατηγορούμενοι έκαναν ανακατεύθυνση των διευθύνσεων URL στα email τους.
Η έρευνα είναι ακόμη σε εξέλιξη, με τους εισαγγελείς να προσπαθούν να προσδιορίσουν την έκταση αυτής της επιχείρησης. Επίσης, προσπαθούν να εντοπίσουν αν υπήρχαν και άλλοι συνεργάτες. Ήδη υπάρχει ένας που δεν έχει συλληφθεί.
Δείτε επίσης: Wallet Drainer malware έκλεψε 500 εκατ. δολάρια σε κρυπτονομίσματα το 2024
Οι υπάλληλοι της Sutherland συνελήφθησαν στη Νέα Υόρκη και κατηγορούνται για την κλοπή των εισιτηρίων της Taylor Swift (και άλλων) και για τις παραβιάσεις συστημάτων υπολογιστή.
“Σύμφωνα με τις κατηγορίες, αυτοί οι άνθρωποι προσπάθησαν να χρησιμοποιήσουν τη δημοτικότητα της περιοδείας της Taylor Swift και άλλων σημαντικών εκδηλώσεων για να επωφεληθούν εις βάρος των άλλων“, πρόσθεσε η εισαγγελέας Katz.
Αυτή η κατάσταση υπογραμμίζει πόσο προσοδοφόρα μπορεί να είναι μια απάτη εισιτηρίων, ειδικά για εκδηλώσεις υψηλής ζήτησης όπως το Eras Tour της Taylor Swift. Το γεγονός ότι δύο άτομα, που εργάζονται για έναν τρίτο εργολάβο, θα μπορούσαν να εκμεταλλευτούν την πρόσβασή τους για να κλέψουν και να μεταπωλήσουν σχεδόν 1.000 εισιτήρια υποδηλώνει σοβαρές ευπάθειες στα συστήματα έκδοσης εισιτηρίων.
Η StubHub και άλλες πλατφόρμες πώλησης ελέγχονται εδώ και χρόνια, αλλά αυτή η περίπτωση αποκαλύπτει περαιτέρω τον τρόπο με τον οποίο εσωτερικοί παράγοντες, μπορούν να χειραγωγήσουν το σύστημα με σκοπό το κέρδος.
Δείτε επίσης: Radiant Capital: Βορειοκορεάτες hackers έκλεψαν crypto αξίας $ 50 εκατ.
Είναι μια υπενθύμιση ότι οι εταιρείες έκδοσης εισιτηρίων χρειάζονται ισχυρότερα μέτρα ασφαλείας, καλύτερο έλεγχο τρίτων εργολάβων και πιο έγκαιρο εντοπισμό απάτης για την προστασία τόσο των καλλιτεχνών όσο και των θαυμαστών.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Πηγή: www.bleepingcomputer.com
