Ciberseguridad
cibercrimen

Facua denuncia a Ticketmaster por el robo de datos

En caso de utilizar la misma contraseña en otras redes, direcciones de correo electrónico o cualquier servicio online, se recomienda que los usuarios procedan también a sustituirlas como medida de precaución.

ticketmaster facua

Tras conocer esta semana que la web de venta de entradas Ticketmaster había sufrido un ataque cibernéticoFACUA-Consumidores en Acción, ha denunciado a la filial española de la empresa ante la Agencia Española de Protección de Datos. por la filtración de datos personales de unos 40.000 usuarios en el Reino Unido.

Según ha señalado la propia compañía de venta de entradas en un comunicado, "se identificó un software malicioso en un producto de soporte al cliente, alojado por Inbenta Technologies, un proveedor externo de Ticketmaster". "Como resultado de haber tenido este producto de Inbenta operando en las páginas web de Ticketmaster Internacional, un tercero desconocido puede haber accedido a la información personal y de pago de algunos de nuestros clientes".

En España, la empresa está enviando un correo a sus usuarios recomendándoles el cambio de contraseña. El mensaje que reciben es el que te adjunto al final, del que hemos quitado el correo de la usuaria. 

FACUA considera del todo inadmisible la falta de diligencia por parte de Ticketmaster como responsable de la custodia y vigilancia de sus ficheros de datos personales de usuarios. Miles de afectados que según la empresa "hayan comprado, o intentado comprar entradas, para eventos en el Reino Unido desde Febrero hasta el 23 de Junio de 2018, y clientes que compraron, o intentaron comprar entradas, para eventos internacionales entre Septiembre 2017 y el 23 de Junio de 2018".

Inbenta ha respondido que "se ha confirmado que el origen de la violación de datos fue un código JavaScript, que fue personalizado por Inbenta para cumplir con los requisitos particulares de Ticketmaster. Este código no forma parte de ninguno de los productos de Inbenta, ni está presente en ninguna de nuestras otras implementaciones". En su comunicado, Inbenta añade que "Ticketmaster aplicaba directamente el script a su página de pagos, sin notificar a nuestro equipo", y de haberlo sabido, continúa la empresa, "lo habríamos desaconsejado, ya que conlleva un mayor riesgo de vulnerabilidad".

En caso de utilizar la misma contraseña en otras redes, direcciones de correo electrónico o cualquier servicio online, se recomienda que los usuarios procedan también a sustituirlas como medida de precaución. Asimismo, desde FACUA se insta a los afectados a denunciar ante la AEPD a Ticketmaster por la vulneración del tratamiento de sus datos personales.



TE PUEDE INTERESAR...

Accede a la cobertura de nuestros encuentros
 
Lee aquí nuestra revista digital de canal

DealerWorld Digital

 

Forma parte de nuestra comunidad
 
¿Interesado en nuestros foros? 

 

Whitepaper