menu
menu
logo

Сайт Ticketfly пятый день не может оправиться от хакерской атаки

На прошлой неделе хакер, скрывающийся под ником IsHaKdZ, осуществил атаку на сайт сервиса Ticketfly, специализирующегося на продаже билетов на концерты и другие зрелищные мероприятия. Изначально речь шла о простом «дефейсе» – хакер подменил стартовую страницу сайта, оставив на ней сообщение, которое можно перевести примерно как «Ваша защита не работает, мне вас не жалко. В следующий раз я опубликую всю вашу базу данных целиком».

Вскоре, однако, выяснилось, что дело обстоит намного серьезнее. Хакер выложил в сеть данные некоторого числа пользователей Ticketfly, и они оказались подлинными. А ресурсы Motherboard и Have I Been Pwned сообщили, что база данных Ticketfly насчитывает свыше 26 миллионов адресов электронной почты. Также она включает адреса проживания и номера телефонов большинства пользователей. Иными словами, ущерб от атаки может отказаться куда значительнее, чем казалось поначалу. Сервис Ticketfly принес извинения пользователям и сообщил, что консультируется с ведущими экспертами по кибербезопасности для расследования и ликвидации последствий инцидента. Ведутся ли переговоры с хакером, неизвестно, хотя ранее появлялась информация о том, что IsHaKdZ якобы выходил на связь с администраторами сайта еще до атаки и предлагал в обмен на некую сумму указать на уязвимость в защите. Тем временем сайт Ticketfly уже пятый день остается не работающим, что лишь подтверждает степень серьезности проблем.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте