Live Nation revela una filtración de datos de clientes
El gigante de los conciertos Live Nation ha informado de un incidente limitado de ciberseguridad. La empresa afirma que detectó un ataque, lo contuvo y protegió los sistemas afectados. Según su evaluación, el incidente no repercutió en el funcionamiento de sus servicios.
La brecha salió a la luz tras una notificación presentada el 1 de octubre en el sistema en línea del fiscal general del estado de Vermont. El documento indica que se vieron afectados dos residentes del estado. Entre los datos que podrían haberse visto comprometidos figuran números de la Seguridad Social, documentos oficiales de identidad e información médica. Para el lector ruso, conviene aclarar que en Estados Unidos el número de la Seguridad Social se utiliza como uno de los principales identificadores personales y suele ser necesario para trabajar, pagar impuestos y realizar operaciones financieras.
En el momento de publicarse la noticia, no se habían localizado notificaciones similares de Live Nation en otros estados. Sin embargo, las normas estadounidenses sobre la divulgación de filtraciones varían: en algunos lugares se obliga a las empresas a informar aunque haya pocos afectados, mientras que en otros el aviso público puede llegar más tarde o no ser necesario en el mismo formato.
La empresa no ha precisado cuándo se produjo exactamente la filtración, cuántas personas se vieron afectadas en total ni si eran clientes de Live Nation o empleados. En un comunicado remitido a Billboard el 7 de octubre, Live Nation subrayó que se toma muy en serio la protección de sus sistemas y de la información que se le confía. Tras una revisión interna y una investigación independiente realizada por una firma líder en ciberseguridad, la empresa concluyó que el incidente tuvo un alcance limitado.
Se está notificando a las personas cuyos datos podrían haber estado en riesgo y se les ofrece ayuda para vigilar su información. Esta medida suele incluir la supervisión de actividad sospechosa relacionada con la identidad o los datos financieros.
Mientras tanto, el caso ya ha dado pie a tres demandas colectivas. Los demandantes sostienen que Live Nation no protegió adecuadamente la información confidencial. Este tipo de demandas suele aparecer justo después de que se divulga una filtración: los afectados intentan obtener una indemnización y los abogados, averiguar si la empresa escatimó en seguridad.
No es el primer incidente de este tipo para Live Nation. En 2018, una filtración afectó a los datos de pago de compradores de entradas en el Reino Unido. Finalmente, el regulador británico —la Oficina del Comisionado de Información— multó a la empresa con 1,25 millones de libras esterlinas, unos 1,65 millones de dólares.
En 2024 se produjo otro incidente: el pirateo formó parte de un ataque más amplio contra Snowflake, un popular servicio externo de almacenamiento en la nube utilizado por Ticketmaster, filial de Live Nation. El grupo ShinyHunters se atribuyó el ciberataque. Hace poco, un ciudadano canadiense se declaró culpable de participar en el caso.
Las demandas de clientes contra Ticketmaster y otras empresas que utilizaban Snowflake siguen tramitándose en tribunales estadounidenses. Live Nation califica la nueva filtración de «limitada», pero se desconoce el número exacto de personas afectadas y la lista completa de datos comprometidos.
PEREC.RU
Live Nation ha comunicado una filtración limitada de datos personales al fiscal general de Vermont el 1 de octubre. El aviso oficial señala que se vieron afectados dos residentes del estado. Entre los datos potencialmente comprometidos podrían figurar números de la Seguridad Social, documentos oficiales de identidad e información médica. Para los estadounidenses, estos datos tienen un gran valor: el número de la Seguridad Social sirve como identificador básico al buscar empleo, pagar impuestos y realizar operaciones financieras.
La empresa aún no ha indicado cuándo se produjo el incidente, cuántas personas resultaron afectadas en total ni si eran clientes o empleados. En el momento de publicarse la noticia no había avisos públicos similares en otros estados, aunque los requisitos para divulgar filtraciones varían en Estados Unidos. Por tanto, la falta de noticias de otras regiones no permite concluir que el problema se limitara a dos personas.
Live Nation afirma que detectó y contuvo el ciberincidente, y que protegió los sistemas afectados. Tras una revisión interna y una investigación independiente realizada por una empresa líder en ciberseguridad, concluyó que el ataque fue limitado y no afectó a la actividad operativa. Se está avisando a las personas cuyos datos podrían haberse visto afectados y se les ofrece ayuda para vigilar su información personal.
Tras hacerse pública la filtración, se presentaron tres demandas colectivas contra Live Nation. Los demandantes sostienen que la empresa no protegió debidamente los datos confidenciales. Este tipo de reclamaciones civiles suele surgir después de que se divulga una filtración: corresponde al tribunal determinar si se adoptaron medidas de seguridad suficientes y si los afectados sufrieron daños.
Live Nation ya había tenido problemas de ciberseguridad. En 2018, una filtración a través de Ticketmaster, filial del grupo, afectó a datos de pago de compradores de entradas británicos. Posteriormente, la Oficina del Comisionado de Información del Reino Unido impuso una multa de 1,25 millones de libras esterlinas, unos 1,65 millones de dólares.
En 2024, Ticketmaster figuró entre los usuarios de Snowflake, el popular servicio externo en la nube que fue objetivo de un ataque más amplio. El grupo ShinyHunters se atribuyó el pirateo. Hace poco, un ciudadano canadiense se declaró culpable de participar en el ciberataque. Las demandas de clientes de Ticketmaster y de otras empresas que utilizaban Snowflake siguen tramitándose en tribunales estadounidenses.
La gran incógnita del caso actual es su alcance. Live Nation habla de un número reducido de afectados, pero los datos revelados pertenecen a categorías que pueden utilizarse para cometer fraude y suplantar identidades. Solo será posible sacar conclusiones definitivas cuando se publiquen datos más precisos sobre las fechas, el número de víctimas y la naturaleza de la vulneración.
