Ticketmaster confirme un piratage de grande ampleur, qui pourrait avoir touché 560 millions de clients

L’écran d’accueil du site français de Ticketmaster, samedi 1er juin.
Le HuffPost L’écran d’accueil du site français de Ticketmaster, samedi 1er juin.

PIRATAGE - De quoi faire trembler les acheteurs de places de concerts du monde entier. Le groupe américain Live Nation, maison-mère de la plateforme de vente de billets Ticketmaster, a confirmé que sa plateforme avait été piratée. Dans un document déposé vendredi 31 mai auprès du gendarme américain de la Bourse (SEC), Live Nation, entreprise californienne cotée en Bourse, explique avoir été informé le 20 mai du piratage de Ticketmaster, et avoir fait appel à des entreprises spécialisées afin de déterminer la nature de la brèche.

Ticketmaster : qui sont les « ShinyHunters », ces hackers affirmant avoir volé les données de millions de clients

Selon Reuters, l’enquête a été lancé après qu’une « activité non-autorisée » a été détectée dans des serveurs stockant les données de clients de Ticketmaster. « A date, l’incident n’a pas eu, et nous pouvons raisonnablement penser qu’il n’a pas, d’impact matériel sur notre activité ou nos résultats financiers. Nous continuons d’évaluer les risques, et nos efforts pour y remédier sont en cours », précise le document déposé par Live Nation auprès de la SEC.

Si Live Nation se montre optimiste en termes de perspectives économiques pour Ticketmaster (l’un des leaders mondiaux de la vente de places de concerts, qui a vendu plus de 620 millions de place en 2023 dans le monde), reste que l’information peut avoir des conséquences sur de très nombreux utilisateurs. Le piratage en question pourrait en effet avoir touché jusqu’à 560 millions de clients de la plateforme de vente de billets, sans qu’on sache précisément quels clients sont concernés dans le monde.

« Nous travaillons à évaluer les risques pour nos utilisateurs et l’entreprise, et travaillons avec les autorités. (...) Le cas échéant, nous informerons également les autorités réglementaires et nos utilisateurs en cas d’accès non-autorisés à leurs données personnelles », a précisé Live Nation dans le document déposé aux autorités américaines.

Enquête internationale

Un groupe de hackers baptisé les « ShinyHunters » a publié un premier message annonçant ce piratage le 28 mai dernier, disant pouvoir vendre les données personnelles de 560 millions de clients de Ticketmaster pour 500 000 dollars. Parmi ces données volées figureraient des historiques de commandes de billets, des noms, des adresses, des emails, des numéros de téléphone et les quatre derniers chiffres des numéros de cartes de crédit des clients, ainsi que leur date d’expiration.

Après la publication des premières informations sur ce piratage massif sur un site d’information spécialisé australien le 29 mai, CyberDaily, le gouvernement australien a indiqué avoir ouvert une enquête sur ce « problème » de cybersécurité ayant touché Ticketmaster. Le FBI américain a ensuite proposé son aide aux autorités australiennes pour faire la lumière sur cette affaire.

Le sujet est potentiellement explosif aux Etats-Unis, où Ticketmaster fait par ailleurs l’objet d’une procédure judiciaire lancée par les autorités américaines le 23 mai dernier. Elles reprochent à Live Nation des pratiques anticoncurrentielles dans l’organisation des concerts et sur la vente de billets. Les pratiques tarifaires de Ticketmaster, avec des frais élevés et l’absence d’alternatives, constituent depuis longtemps un problème aux Etats-Unis, et peu de mesures ont été prises pour ouvrir le marché à une plus grande concurrence.

A voir aussi sur Le HuffPost :

Après Marseille, Bruce Springsteen annule trois nouveaux concerts en Europe

Nicki Minaj présente ses excuses après l’annulation d’un concert à cause de son arrestation