Entrée dans l'espace public : 26 octobre 2022
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
nombre de clients non communiqué ; données de paiement capturées lors des achats en ligne du 25 juin 2019 au 8 janvier 2022
Le 26 octobre 2022, la billeterie See Tickets, propriété du groupe français Vivendi, révèle qu'un logiciel d'aspiration a capturé des données de paiement lors des achats en ligne, du 25 juin 2019 au 8 janvier 2022. Noms, adresses, numéros de cartes bancaires, dates d'expiration et cryptogrammes ont été collectés pendant deux ans et demi. L'entreprise avait été alertée dès avril 2021 sans interrompre l'activité avant janvier 2022. Le nombre de clients concernés n'est pas communiqué. Une action collective est engagée aux États-Unis contre Vivendi Ticketing.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Début de la collecte frauduleuse de données de paiement lors du paiement sur le site See Tickets.
L'entreprise déclare avoir été alertée de l'activité malveillante en avril 2021.
Fin de l'activité du logiciel d'aspiration sur les paiements.
See Tickets rend publique la violation : deux ans et demi de données bancaires exposées ; la presse spécialisée relaie l'annonce.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.