Eind vorige maand werd door Ticketmaster bekendgemaakt dat een externe partij mogelijk toegang had gehad tot klantgegevens. Het zou hierbij gaan om minder dan 5% van de klanten die getroffen zijn. Beveiligingsbedrijf RiskIQ heeft nu onafhankelijk onderzoek gedaan naar het voorval en zegt dat het incident onderdeel is van een grootschalige skimactie door hackers. Tenminste 800 andere websites zouden hier ook slachtoffer van zijn geworden.
Ibenta
Ticketmaster beschuldigde de software van het bedrijf Ibenta Technologies van het lek. Ibenta gaf Ticketmaster op zijn beurt de schuld. Het bedrijf zou namelijk code toegevoegd hebben op de betaalpagina, waardoor het lek kon ontstaan. Na onderzoek zegt RiskIQ dat het waarschijnlijker is dat Ibenta gehackt is. Volgens het beveiligingsbedrijf hebben de hackers malafide code geïnjecteerd in de software die Ibenta levert aan verschillende bedrijven. Op die manier kon met een digitale vorm van skimmen gegevens gestolen worden.
800 andere websites
Volgens RiskIQ zijn er naast Ibenta nog een aantal andere softwareleveranciers gehackt. Samen leveren zij producten en diensten aan meer dan 800 websites, waaronder Ticketmaster. Ook webshops van grote merken zouden getroffen zijn. Op het moment dat klanten bij het afrekenen hun gegevens invullen, zorgt de malafide code ervoor dat de ingevoerde gegevens doorgestuurd worden naar de hackers. Deze manier wordt al sinds 2016 ingezet om klantgegevens te stelen.
