نشت داده Ticketfly

چه اتفاقی افتاد

در ماه مه ۲۰۱۸، وب‌سایت سرویس توزیع بلیط Ticketfly توسط یک مهاجم تغییر شکل داده و متعاقباً از دسترس خارج شد.ظاهراً مهاجم برای به اشتراک گذاشتن جزئیات آسیب‌پذیری با Ticketfly درخواست باج کرده است، اما پاسخی دریافت نکرده و متعاقباً داده‌های نقض‌شده را به‌صورت آنلاین در مکانی عمومی منتشر کرده است. این داده‌ها شامل بیش از ۲۶ میلیون آدرس ایمیل منحصربه‌فرد به همراه نام، آدرس فیزیکی و شماره تلفن بود. اگرچه هیچ رمز عبوری در داده‌های فاش‌شده عمومی وجود نداشت، Ticketfly بعداً به‌روزرسانی حادثه را منتشر کرد. و اظهار داشت که «با این حال، این امکان وجود دارد که به مقادیر هش شده‌ی اعتبارنامه‌های رمز عبور دسترسی پیدا شده باشد».

اطلاعات لو رفته

• آدرس‌های ایمیل
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• LeakCheck— پیوند از طریق تطبیق خودکار رشته
• Dehashed— پیوند از طریق تطبیق دامنه
• HIBP

سوالات متداول