Утечка данных нидерландской платформы электронных билетов Ticketcounter.nl произошла в результате инцидента безопасности, ставшего достоянием общественности в начале 2021 года (сам срез данных был случайно опубликован в августе 2020 года).
Главные факты об инциденте:
- Причина: Из-за человеческой ошибки резервная копия базы данных была случайно размещена на незащищенном промежуточном сервере Microsoft Azure (в открытом доступе).
- Масштаб: Пострадали около 1.9 млн уникальных адресов электронной почты. Платформа обслуживала множество нидерландских музеев, зоопарков и парков развлечений (например, Keukenhof, Diergaarde Blijdorp, Duinrell и др.), поэтому утечка затронула посетителей этих мест.
- Какие данные утекли:
- Имена и фамилии
- Электронные адреса (Email)
- Номера телефонов
- IP-адреса
- Даты рождения
- Хэшированные пароли
- В ряде случаев — история платежей и номера банковских счетов (IBAN), а также физические адреса.
- Вымогательство: Злоумышленники потребовали выкуп в размере 7 биткоинов (на тот момент около $337 000), угрожая полностью слить базу в сеть. Руководство Ticketcounter отказалось платить выкуп, после чего база данных была бесплатно опубликована на хакерских форумах и попала в систему проверки HIBP.
- Реакция компании: Руководство подтвердило утечку, удалило уязвимый файл, уведомило полицию, Нидерландское управление по защите данных (AP) и проинформировало пострадавших партнеров и клиентов.