Ticket Bay : fuite de données pour 16 000 membres après un piratage

La plateforme de revente de billets Ticket Bay a annoncé qu'un attaquant externe avait accédé de manière anormale à certaines de ses API le 21 octobre 2026, entraînant la fuite des données personnelles d'environ 16 000 membres, rapporte dailysecu.com.

Les informations exposées comprennent les noms, les identifiants, les dates d'inscription ainsi que des données de transaction, comme l'historique des commandes et les noms des spectacles concernés.

Ticket Bay a indiqué avoir bloqué la voie d'accès anormale, achevé une vérification complète de son système, renforcé l'authentification et la validation des droits d'accès, et ajouté des équipements de sécurité. La société a signalé l'incident à la Korea Internet & Security Agency (KISA) ainsi qu'à la Personal Information Protection Commission.

La plateforme a également mis en garde ses clients contre des SMS, appels et courriels évoquant des historiques de commandes, de ventes ou de signalements et réclamant des remboursements, des paiements supplémentaires ou une confirmation de compte. Ticket Bay précise qu'elle ne demande jamais de mots de passe ni de codes de vérification par ces canaux.

Les utilisateurs peuvent vérifier si leurs données ont été compromises via le menu « Consulter mon historique de fuite » après vérification d'identité. La plateforme leur conseille de changer les mots de passe réutilisés sur d'autres sites.