Nieznani sprawcy zaatakowali system kupowania biletów PSG i wykradli dane kibiców. W zbiorze znajdują się m.in. nazwiska i numery telefonów.
Datowany na 10 kwietnia mecz PSG - FC Barcelona w Lidze Mistrzów rozgrzewa kibiców na całym świecie, ale jeszcze bardziej rozgrzeje tych, którzy postanowili osobiście uczęszczają na Parc de Princes w Paryżu. Niestety nie z uwagi na emocje sportowe.
Jak poinformowano, dokładnie tydzień przed spotkaniem, tj. 3 kwietnia, doszło do włamania na serwery PSG obsługujące aplikację do sprzedaży biletów.
Napastnicy wykradli bazę danych, w której znajdują się imiona i nazwiska, numery telefonów, adresy e-mail, daty urodzenia, a także trzy ostatnie cyfry numeru konta fanów francuskiego klubu – poinformowano.
Komentując incydent, badacz bezpieczeństwa Clément Domingo zauważa, że systemy sprzedaży biletów są relatywnie częstym, a jednocześnie jakby niedocenianym celem cyberprzestępców. Sam chwali się odnalezieniem „całego szeregu błędów” przy okazji Pucharu Narodów Afryki.
Internetowe kasy biletowe są bardzo często celem hakerów. Możemy znaleźć kilka luk w zabezpieczeniach, począwszy od prostego faktu niemal darmowego zakupu biletu po fakt, że możemy uzyskać dostęp do danych innych użytkowników
– podsumowuje ekspert w poście na Twitterze/X.
Kibiców ostrzeżono, że w najbliższych dniach mogą stać się ofiarami ataków phishingowych, a hakerzy mogą próbować wykorzystać pozyskane informacje do wyłudzenia kolejnych danych bądź pieniędzy.
Źródło zdjęć: Shutterstock / charnstir
Źródło tekstu: Twitter/X, oprac. własne
