Ticketmaster menghadapi gugatan class action atas pelanggaran data besar-besaran yang dialami perusahaan dari kelompok peretas ShinyHunters awal tahun ini.
Beberapa perusahaan telah mengajukan tuntutan hukum class action terhadap Ticketmaster dalam beberapa bulan terakhir sejak pelanggaran data pertama kali terungkap awal tahun ini, yang terbaru diajukan ke pengadilan federal di California pada hari Jumat. Gugatan terakhir itu, ditinjau oleh Batu BergulirIa mengklaim pelanggaran tersebut adalah “akibat langsung dari [Ticketmaster’s] Kegagalan untuk menerapkan langkah-langkah perlindungan data yang memadai dan masuk akal.”
ShinyHunters mengklaim telah memperoleh data pribadi untuk 560 juta akun Ticketmaster melalui perusahaan data cloud pihak ketiga Snowflake, dan menebus data tersebut sebesar $500.000. Di antara data yang disertakan dalam peretasan tersebut adalah nama, alamat, dan nomor telepon, selain beberapa data kartu kredit terbatas. Gugatan tersebut menyatakan bahwa Ticketmaster dan perusahaan induknya Live Nation Entertainment mengatakan kelompok peretas memperoleh akses ke data tersebut pada bulan April. Live Nation mengakui pelanggaran data dalam pengajuan ke Komisi Pertukaran Keamanan pada akhir Mei.
Gugatan tersebut menggambarkan pelanggaran yang dialami Ticketmaster sebagai hal yang “dapat dihindari” dan mengatakan bahwa perusahaan “dapat dan seharusnya menerapkan” beberapa tindakan pencegahan untuk memerangi upaya peretasan. Ticketmaster tidak segera merespons Batu BergulirPermintaan komentar mengenai gugatan class action terbaru keluar pada hari Senin.
Gugatan baru ini meminta ganti rugi, termasuk ganti rugi aktual, nominal, menurut undang-undang, konsekuensial, dan hukuman dalam jumlah yang tidak ditentukan, bersama dengan biaya pengacara dan keringanan lainnya.
Ticketmaster bukan satu-satunya perusahaan yang server Snowflake-nya diretas, Advance Auto Parts dan perusahaan tiket TEG juga terkena dampaknya. Pada bulan Mei lalu, perwakilan Snowflake berkata Batu Bergulir Perusahaan “tidak memiliki bukti yang menunjukkan bahwa aktivitas ini disebabkan oleh kerentanan keamanan, kesalahan konfigurasi, atau pelanggaran terhadap produk Snowflake.”
Gugatan class action terhadap Ticketmaster yang melibatkan pelanggaran tersebut akan diajukan bersama di Montana sebagai gugatan multi-distrik, bagian dari kasus yang lebih luas yang melibatkan perusahaan lain yang digugat atas pelanggaran Snowflake. Penyebab tindakan yang disebutkan dalam tuntutan terhadap Live Nation termasuk kelalaian dan pelanggaran kontrak tersirat.
Gugatan class action bukan satu-satunya tantangan hukum yang dihadapi Ticketmaster saat ini. Departemen Kehakiman menggugat Live Nation awal tahun ini, mengklaim bahwa gabungan perusahaan tiket dan promosi beroperasi sebagai monopoli. Live Nation secara konsisten membantah tuduhan tersebut.
