Live Nation раскрыла утечку данных клиентов
Концертный гигант Live Nation сообщил об ограниченном инциденте в сфере кибербезопасности. Компания заявила, что обнаружила атаку, локализовала ее и защитила затронутые системы. По ее оценке, происшествие не повлияло на работу сервисов.
О нарушении стало известно после уведомления, поданного 1 октября в онлайн-систему генерального прокурора штата Вермонт. В документе указано, что пострадали два жителя штата. Среди потенциально затронутых сведений названы номера социального страхования, государственные удостоверения личности и медицинская информация. Для российского читателя важно: номер социального страхования в США используется как один из главных идентификаторов личности и часто необходим для работы, налогов и финансовых операций.
На момент публикации аналогичных уведомлений Live Nation в других штатах обнаружено не было. Однако американские правила раскрытия утечек различаются: где-то компанию обязывают сообщать о небольшом числе пострадавших, а где-то публичное уведомление может появиться позже или не потребоваться в той же форме.
Компания не уточнила, когда именно произошла утечка, сколько людей затронуто в общей сложности и кем являются пострадавшие — клиентами Live Nation или ее сотрудниками. В заявлении, переданном Billboard 7 октября, Live Nation подчеркнула, что серьезно относится к защите своих систем и доверенной ей информации. После внутренней проверки и независимого расследования, проведенного ведущей фирмой по кибербезопасности, компания пришла к выводу, что инцидент имел ограниченный масштаб.
Людям, чьи данные могли оказаться под угрозой, направляют уведомления и предлагают помощь в мониторинге информации. Такая мера обычно включает наблюдение за подозрительной активностью, связанной с личностью или финансовыми данными.
Тем временем история уже породила три коллективных иска. Истцы утверждают, что Live Nation не обеспечила достаточную защиту конфиденциальных сведений. Подобные иски часто появляются сразу после раскрытия утечки: пострадавшие пытаются получить компенсацию, а юристы — проверить, не сэкономила ли компания на безопасности.
Для Live Nation это не первый подобный эпизод. В 2018 году утечка затронула платежные данные британских покупателей билетов. В итоге британский регулятор — Управление комиссара по информации — оштрафовал компанию на 1,25 млн фунтов стерлингов, или примерно 1,65 млн долларов.
В 2024 году произошел другой инцидент: взлом стал частью более масштабной атаки на Snowflake — популярное стороннее облачное хранилище, которым пользовалась дочерняя компания Live Nation, Ticketmaster. Ответственность за кибератаку взяла на себя группировка ShinyHunters. Недавно гражданин Канады признал вину в участии в этом деле.
Иски клиентов к Ticketmaster и другим компаниям, пользовавшимся Snowflake, по-прежнему рассматриваются в судах США. Пока Live Nation говорит об «ограниченном» масштабе новой утечки, точное число затронутых людей и полный перечень скомпрометированных данных остаются неизвестными.
PEREC.RU
Live Nation раскрыла ограниченный инцидент с утечкой персональных данных, о котором 1 октября уведомила генерального прокурора штата Вермонт. В официальном сообщении указано, что пострадали два жителя штата. Потенциально затронутыми могли оказаться номера социального страхования, данные государственных удостоверений личности и медицинская информация. Для американцев эти сведения имеют высокую ценность: номер социального страхования используется как базовый идентификатор при трудоустройстве, уплате налогов и проведении финансовых операций.
Компания пока не сообщила, когда произошел инцидент, сколько человек пострадало в общей сложности и были ли они клиентами или сотрудниками. В других штатах аналогичных публичных уведомлений на момент публикации не было, однако требования к раскрытию утечек в США различаются. Поэтому отсутствие сообщений из других регионов не позволяет сделать вывод, что проблема ограничилась двумя людьми.
Live Nation заявила, что обнаружила, локализовала и обезопасила последствия киберинцидента. После внутренней проверки и независимого расследования, выполненного ведущей компанией в сфере кибербезопасности, организация пришла к выводу, что атака была ограниченной и не повлияла на операционную деятельность. Людей, чьи сведения могли быть затронуты, уведомляют и предлагают им поддержку в мониторинге персональной информации.
После раскрытия инцидента против Live Nation подали три коллективных иска. Истцы утверждают, что компания не обеспечила надлежащую защиту конфиденциальных данных. Такие гражданские требования часто возникают после публикации сведений об утечке: суд должен установить, были ли приняты достаточные меры безопасности и понесли ли пострадавшие ущерб.
У Live Nation уже были проблемы с кибербезопасностью. В 2018 году через Ticketmaster, дочернюю компанию концерна, произошла утечка платежных данных британских покупателей билетов. Впоследствии британское Управление комиссара по информации назначило штраф в размере 1,25 млн фунтов стерлингов, или около 1,65 млн долларов.
В 2024 году Ticketmaster оказался среди пользователей Snowflake, популярного стороннего облачного сервиса, ставшего целью более масштабной атаки. Ответственность за взлом заявила группа ShinyHunters. Недавно гражданин Канады признал вину в участии в кибератаке. Иски клиентов Ticketmaster и других компаний, пользовавшихся Snowflake, продолжают рассматриваться в судах США.
Главный пробел в нынешней истории — неизвестный масштаб. Live Nation говорит о небольшом числе пострадавших, но раскрытые сведения относятся к категориям, которые могут использоваться для мошенничества и кражи личности. Окончательные выводы станут возможны только после публикации более точных данных о сроках, числе жертв и характере компрометации.
