Fuite de données Ticketek

Ticketek, c’est quoi ?

Ticketek est la principale billetterie australienne pour les concerts et les événements sportifs. Vous êtes potentiellement concerné si vous y avez acheté des places, notamment pendant un voyage ou un séjour en Australie.

Ce qui s’est passé

En mai 2024, la société australienne de billetterie Ticketek a signalé une fuite de données liée à une plateforme cloud tierce.

Le mois suivant, les données sont apparues en vente sur un forum de piratage, et ont ensuite été rattachées à une série de fuites touchant le service de stockage cloud Snowflake.

Le lot contient près de 30 millions de lignes, correspondant à 17,6 millions d’adresses email uniques, avec les noms, les genres, les civilités, les dates de naissance et les mots de passe sous une forme protégée.

Les données exposées

• mots de passe
• dates de naissance
• adresses email
• genres
• noms
• civilités

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des mots de passe.

La source ne précise pas comment les mots de passe étaient protégés : nous ne l’inventerons pas, et la prudence commande de traiter le mot de passe comme potentiellement compromis. Changez-le là où il sert. Ce qui donne à cette entrée sa portée, c’est qu’elle appartient à une série. En 2024, une vague d’attaques a visé des comptes clients du service Snowflake, où de nombreuses entreprises stockent leurs données, et plusieurs entrées du registre en découlent. Ticketek n’a pas été piratée en tant que telle : son prestataire l’a été, ou plus exactement l’accès de Ticketek chez ce prestataire. Vos données étaient donc à un endroit que vous ne connaissiez pas, sous une protection que vous ne pouviez pas évaluer. Pour le reste, nom et date de naissance associés à un compte de billetterie alimentent les faux messages autour d’un événement réel, et la date de naissance, elle, ne se change pas.

Que faire si vous êtes concerné

1. Si vous avez un compte sur Ticketek (ticketek.com.au), pensez à changer votre mot de passe.
2. Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
4. Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?