行业新闻与博客

美国联邦调查局（FBI）起诉了一名涉嫌对 1.27 亿票务用户帐户进行入侵的黑客行为。

据称 Moulak O. Ishak 于 2018年入侵了 Ticketfly 的系统。试图为即将举行的现场演出购买票的 Ticketfly 赌客受到欢迎，他们的照片是 V 字仇杀队人物和消息“ Ticketfly HacKeD By IsHaKdZ”。

攻击发生时，Ticketfly 由 Eventbrite 拥有，该公司决定在发生违规事件后暂时使平台脱机。Eventbrite 发布了在线消息，“继 Ticketfly 属性出现一系列近期问题之后，我们确定 Ticketfly 已成为网络事件的目标。”

攻击发生后，  Motherboard  声称黑客 IsHaKdZ 通过电子邮件告诉他们，他已警告 Ticketfly 一个漏洞，该漏洞使他可以控制 Ticketfly 及其网站的所有数据库。 

听起来很像赎金的要求，据称是黑客告诉母板，他提供与 Ticketfly 共享漏洞的详细信息，以换取 1 比特币，但从未收到平台运营商的答复。 

黑客入侵之后，六个 Ticketfly 用户的个人详细信息被发布到服务器上，以证明 IsHaKdZ 声称能够访问数据库是真实的。

根据 2月18日发布的起诉书，联邦调查局认为，伊沙克（Ishak）使用化名 IsHaKdZ，企图在五天内从 Ticketfly 勒索钱财。 

伊沙克（Ishak）被控一项与没收受保护计算机有关的没收罪名和一项重罪勒索罪名。

尽管已发布逮捕令，但尚未逮捕涉嫌的网络犯罪分子。如果被捕并被定罪，Ishak 将面临 25 万美元的罚款，并可能面临长达三年的监禁。 

起诉书  内容如下：“在 2018年5月27日前后（至少持续至 2018年5月31日），在加利福尼亚州北区和其他地方，被告人企图从 Ticketfly 勒索金钱和其他有价值的东西中勒索，并在州际和州际转移。外国贸易是一种通信，其中包含与受保护计算机，Ticketfly 服务器的损坏有关的金钱和其他有价物的需求和要求，在这种情况下，这种损坏是为了勒索而造成的。”

本文由机器译制：https://www.infosecurity-magazine.com/news/fbi-indicts-alleged-ticketfly/