La société Ticketmaster a annoncé qu'elle offrirait gratuitement pendant un an le service de surveillance de l'identité de TranUnion, en guise de compensation aux utilisateurs après le piratage et le vol d'informations qu'ils ont subis.
Dans un avis, la société a indiqué que la surveillance recherchera les informations personnelles des utilisateurs sur le dark web et qu'en les identifiant, les utilisateurs pourront changer les mots de passe de leurs comptes piratés, obtenant ainsi une plus grande sécurité.
« Dans le cas où vos informations personnelles seraient retrouvées en ligne, une alerte vous sera envoyée. « Ce service sera fourni par Cyberscout, une société TransUnion spécialisée dans les services d'assistance et de remédiation contre la fraude », a expliqué Ticketmaster.
Le dark web est une partie d'Internet qui permet aux utilisateurs de cacher leur identité et leur localisation à d'autres personnes et autorités, afin qu'il puisse être utilisé pour vendre des informations personnelles volées, selon Google.
Il a ajouté que pour vous inscrire, vous devez vous inscrire dans la ligue suivante : https://surveys.ticketmaster.com/s/tumx-sign-up
L'entreprise a assuré qu'après l'incident, les comptes des utilisateurs n'avaient pas été affectés, mais elle a recommandé d'être « à l'affût » de toute tentative de phishing, comme l'envoi d'e-mails provenant d'expéditeurs inconnus ou avec un contenu inhabituel ou des appels téléphoniques demandant des informations au personnel.
Par ailleurs, elle recommande aux titulaires de cartes de crédit et de débit enregistrées sur sa plateforme de se rendre auprès de leur banque pour demander le blocage de compte et le remplacement de la carte.
Il a également noté que pour déposer une plainte, si des mouvements non reconnus sont observés dans leurs relevés de compte bancaire, les propriétaires des données peuvent contacter l'agence du ministère public la plus proche.
Qu'est-il arrivé à Ticketmaster ?
Ticketmaster a indiqué avoir découvert qu'un tiers « non autorisé » avait obtenu des informations à partir d'une base de données cloud hébergée par un fournisseur de services de données tiers.
« À ce jour, sur la base de notre enquête, il a été déterminé que l'activité non autorisée s'est produite entre le 2 avril 2024 et le 18 mai 2024 », a-t-il expliqué.
La société a ajouté que le tiers non autorisé aurait pu obtenir les noms des utilisateurs, leurs coordonnées de base, ainsi que les informations sur les cartes de paiement, telles que les numéros de carte de crédit ou de débit cryptés et les dates d'expiration.
Face à cette situation, elle a indiqué qu'elle enquêtait de manière approfondie sur l'incident avec l'aide de tiers externes en matière de cybersécurité, et qu'elle collaborait « largement » avec les autorités compétentes.
L'INAI ouvre ses investigations
Par ailleurs, l'Institut national pour la transparence, l'accès à l'information et la protection des données personnelles (INAI) a annoncé qu'il ouvrirait d'office une enquête sur la prétendue publication de données personnelles.
L'institut a annoncé ce dimanche qu'il ouvrirait d'office une enquête après le piratage massif subi par l'entreprise.
