Zadní vrátka v systému: kyberzločinci ukradli vstupenky na Taylor Swift v hodnotě 635 000 dolarů

Podle informací okresní státní zástupkyně Queensu Melindy Katz byli ve čtvrtek zatčeni dva podezřelí - 20letý Tyrone Rose a 31letá Shamara Simmonsová. Oba čelí obvinění z krádeže ve velkém rozsahu druhého stupně, neoprávněného zásahu do počítačového systému prvního stupně a spiknutí čtvrtého stupně.

Zneužití přístupu k systému

Rose pracoval pro společnost Sutherland Global Services, která byla externím dodavatelem služeb pro online tržiště StubHub. Spolu s dalším dosud nezatčeným spolupracovníkem údajně využil svůj přístup do počítačového systému StubHubu a našel zadní vrátka do zabezpečené části sítě. Zde již byla prodaným vstupenkám přidělena URL adresa a byly zařazeny do fronty k odeslání ke kupujícím. Rose a jeho spolupachatel přesměrovali URL adresy na e-maily spolupachatelky Shamary Simmonsové.

Vyšetřovatelé zjistili, že v období od června 2022 do července 2023 tímto způsobem skupina zachytila přibližně 350 objednávek StubHubu, celkem 993 vstupenek. Pachatelé byly schopni změnit informace o e-mailových účtech pro objednávky, čímž přesměrovali unikátní webové adresy, které měly být zaslány původním kupujícím.

Příjemci si takto ukraden0 vstupenky stáhli a přeprodali je se ziskem zpět na platformě StubHub. Kromě turné Taylor Swift skupina cílila i na další lukrativní akce, včetně koncertů Adele a Eda Sheerana, zápasů NBA a tenisového US Open.

StubHub reaguje

Mark Streams, hlavní právní zástupce StubHubu, v prohlášení uvedl, že jakmile společnost odhalila tento podvod, nahlásila jej firmě Sutherland Global Services, úřadu státní zástupkyně a jamaickým orgánům činným v trestním řízení.

Podle právního zástupce podvodníci zneužili zranitelnost systému k přeprodeji vstupenek a byli rychle identifikováni a propuštěni. StubHub podle jeho slov nahradil nebo vrátil peníze za všechny objednávky dotčené tímto podvodem a posílil svá bezpečnostní opatření. Společnost také ukončila svůj obchodní vztah se Sutherland Global Services.

Tvrdé tresty

Pokud budou Rose a Simmonsová shledáni vinnými, hrozí jim až trest odnětí svobody v rozmezí od tří do 15 let. Podle státní zástupkyně se tito obžalovaní snažili využít popularity Taylor Swift a dalších, aby z toho profitovali .

Podvodů se vstupenkami je stále víc. V Kanadě byli v posledních měsících zatčeni dva lidé v souvislosti s podvodem, který podle torontské policie připravil fanoušky Taylor Swift téměř o 70 000 dolarů. Ve Velké Británii bankovní skupina Lloyds uvedla, že více než 600 jejích zákazníků nahlásilo, že se stali obětí podvodu s vstupenkami na Eras Tour, přičemž každý přišel v průměru o 332 liber (427 dolarů).

Zdroj: NYTimes, USA Today, Bleeding Computer