Vụ Rò Rỉ Ticketmaster và Những Nguy Cơ An Ninh Mạng

Tóm Tắt

• Ticketmaster đối mặt với các cuộc tấn công mạng từ nhóm hacker Sp1derHunters nhằm tống tiền bằng cách rò rỉ vé số kỹ thuật số và vé in ấn.
• Hệ thống mã vạch quay vòng của Ticketmaster khiến vé số kỹ thuật số bị rò rỉ trở nên vô dụng, nhưng vé in ấn vẫn có nguy cơ bị lạm dụng.
• Ticketmaster đang gửi email cho những người bị ảnh hưởng, yêu cầu họ hủy vé cũ vì vé bị rò rỉ sẽ không còn hiệu lực để vào sự kiện.

Với việc mua vé sự kiện chuyển sang trực tuyến, điều này đã mở ra một mặt trận mới cho gian lận, nơi mà hacker và kẻ lừa đảo có thể thao túng những sự kiện một lần trong đời của người dùng để trục lợi cá nhân. Điều này đã xảy ra khi một nhóm hacker rò rỉ hàng chục ngàn vé Ticketmaster trực tuyến, khiến chúng trở nên vô hiệu.

Sự Cố Gì Đã Xảy Ra Với Ticketmaster?

Hình ảnh màn hình ứng dụng Ticketmaster trên điện thoại thông minh

Ticketmaster là công ty bán vé cho các sự kiện lớn, kiểm soát quyền vé cho hàng ngàn địa điểm lớn trên toàn thế giới. Với vị thế lớn và giá trị cao của mỗi vé, Ticketmaster thường xuyên là mục tiêu của các kẻ lừa đảo và hacker. Có rất nhiều chiêu trò lừa đảo Ticketmaster và người hâm mộ buộc phải cẩn trọng khi mua vé trực tuyến.

Tuy nhiên, lần này, không phải người tiêu dùng bị lừa. Như Bleeping Computer đưa tin, Ticketmaster đang đối mặt với một cuộc chiến số với nhóm hacker Sp1derHunters, nhóm này đang cố gắng tống tiền công ty. Hacker đã xâm nhập vào cơ sở dữ liệu của Ticketmaster, đánh cắp dữ liệu vé và sau đó đe dọa rò rỉ chúng trừ khi Ticketmaster trả tiền.

Sp1derHunters đã nâng cấp mức độ đe dọa bằng cách rò rỉ 166,000 mã vạch vé Taylor Swift, tuyên bố sẽ rò rỉ thêm nếu Ticketmaster không trả 2 triệu đô la. Ticketmaster phản hồi rằng vé kỹ thuật số bị rò rỉ là vô dụng vì mã vạch vé quay vòng. Kể từ đó, các trang mạng xã hội như Facebook và X đã bị ngập lụt bởi các bài đăng cung cấp vé lừa đảo cho tour diễn Era’s Tour đang diễn ra của Taylor Swift.

Với nhiều người tuyệt vọng muốn xem Swift và sẵn sàng trả giá cao, đây là một trò chơi số; càng nhiều bài đăng, càng có nhiều cơ hội bị lừa. Như bạn có thể thấy từ hình ảnh dưới đây, có một luồng liên tục các bài đăng từ bot quảng cáo vé Taylor Swift, tất cả đều sử dụng cùng một ngôn ngữ.

Các bài đăng lừa đảo vé Taylor Swift giả

Mã Vạch Quay Vòng Là Gì?

Mã vạch quay vòng là chìa khóa để hiểu cuộc chiến giữa Ticketmaster và Sp1derHunters. Một mã vạch quay vòng trông giống như mã vạch thông thường nhưng thay đổi hình dáng sau mỗi vài phút.

Khi mã vạch được quét, hệ thống kiểm tra xem đó có phải là phiên bản mới nhất hay không. Nếu đúng, hệ thống sẽ chấp nhận; nếu là phiên bản cũ, nó sẽ từ chối. Điều này giống như phương pháp xác thực hai yếu tố (2FA), bạn phải nhập mã mới nhất, nếu không bạn sẽ không thể vào.

Đây là lý do tại sao Ticketmaster không lo lắng khi Sp1derHunters tuyên bố sẽ rò rỉ vé kỹ thuật số. Việc rò rỉ mã 2FA cũ sẽ có tác dụng tương tự; khi chúng bị rò rỉ, chúng đã hết hạn. Trong khi đó, người sở hữu vé hợp pháp vẫn có mã vạch quay vòng, có nghĩa là họ vẫn có thể đến xem buổi biểu diễn đã đặt.

Tại Sao Vụ Rò Rỉ Ticketmaster Trở Thành Vấn Đề?

Vậy, nếu Sp1derHunters có một cơ sở dữ liệu mã vạch vô dụng, vấn đề gì xảy ra? Hóa ra, họ cũng đánh cắp dữ liệu vé in ấn. Đây là những vé bạn in tại nhà và do tính chất không phải kỹ thuật số, không thể quay vòng. Điều này có nghĩa là Sp1derHunters thực sự có vé hợp pháp mà họ có thể rò rỉ cho người khác sử dụng.

Khi một vé bị sao chép, hệ thống chỉ cho phép một vé vào sự kiện. Thường thì đó là người đến quầy vé đầu tiên. Do đó, nếu một hacker sao chép vé của bạn và đưa cho người khác đến trước bạn, họ sẽ được vào, còn bạn sẽ bị mắc kẹt bên ngoài.

May mắn thay, Ticketmaster có một biện pháp phòng thủ cho loại rò rỉ này, mặc dù không lý tưởng bằng mã vạch quay vòng. Công ty có thể hủy mọi vé bị rò rỉ, vì vậy nếu ai đó cố gắng vào, họ sẽ không thành công. Sau đó, họ có thể gửi vé mới cho tất cả những ai đã mua vé.