Fuite massive chez Ticketmaster : les données personnelles de 500 millions de clients en circulation sur le dark web
En juin 2025, un an après une cyberattaque majeure, les données personnelles de plus de 500 millions de clients de Ticketmaster sont revenues sur le devant de la scène.
Ce rebondissement met en lumière les failles persistantes dans la gestion des données sensibles, ainsi que les risques croissants d’usurpation d’identité.
Chez ID Protect, nous décryptons cette affaire pour mieux comprendre les enjeux de la protection de vos données en ligne.
Une attaque initiale via Snowflake, prestataire cloud
Tout commence en mai 2024 lorsque le fournisseur de services cloud Snowflake subit une attaque sophistiquée. Des hackers utilisent des identifiants compromis pour accéder aux comptes de nombreux clients, dont Ticketmaster.
Cette intrusion massive a permis le vol de données provenant de plus de 150 entreprises, parmi lesquelles AT&T, Santander, Salesforce, Pure Storage, Cylance, et bien sûr, Ticketmaster, acteur majeur de la billetterie en ligne.
Les pirates, opérant sous le nom de ShinyHunters, ont alors exfiltré plus de 569 Go de données, incluant :
- Informations personnelles (noms, e-mails, adresses, numéros de téléphone)
- Données de paiement partiellement masquées
- Historique d’achats de billets
- 40 000 billets électroniques volés
Des données revendues un an plus tard sur le dark web
En juin 2025, le groupe Arkana Security, connu pour ses opérations de ransomware, publie sur son site une annonce de revente de ces données volées. Des captures d’écran accompagnent l’offre, attestant de la véracité des informations proposées. Bien que la publication ait été rapidement retirée, le mal était fait : les données ont de nouveau circulé sur les forums criminels du dark web.
Une nouvelle attaque ? Non, une réutilisation de données volées
Si l’on a d’abord suspecté une nouvelle violation de sécurité, les analyses de spécialistes comme BleepingComputer ont révélé qu’il s’agissait des mêmes fichiers volés en 2024. Les pirates ont notamment utilisé un outil personnalisé, RapeFlake, destiné à détecter les vulnérabilités et à extraire des informations des bases Snowflake.
Il reste incertain si Arkana Security a acheté ces données à ShinyHunters ou si les deux groupes coopèrent activement. Quoi qu’il en soit, cet événement démontre à quel point des données compromises peuvent ressurgir des mois voire des années plus tard, avec des conséquences graves pour les victimes.
Quels risques pour les utilisateurs concernés ?
Les personnes dont les données ont été compromises s’exposent à de nombreuses formes d’usurpation d’identité :
- Phishing ciblé (e-mails personnalisés utilisant les informations réelles)
- Fraudes bancaires
- Ouverture de comptes frauduleux (abonnements, crédits, services en ligne)
- Revente de billets volés
Même si certaines données comme les numéros de carte bancaire sont partiellement masquées, leur croisement avec d’autres fuites passées permet aux cybercriminels de reconstituer des profils complets.
Comment ID Protect peut vous aider
Face à la multiplication des fuites massives de données sur internet, ID Protect propose des solutions concrètes pour anticiper et limiter les effets de l’usurpation d’identité :
✅ Surveillance du dark web : détection de vos informations personnelles dans les bases de données compromises
✅ Alertes en temps réel en cas d’exposition de données
✅ Assistance juridique et administrative en cas de fraude
✅ Accompagnement personnalisé pour renforcer la sécurité de vos comptes
Prévenir vaut mieux que guérir. Une donnée volée peut circuler et être exploitée pendant des années sans que vous en soyez informé. En souscrivant à nos services, vous bénéficiez d’une veille proactive et d’un bouclier numérique contre les menaces invisibles.
Conclusion : la vigilance s’impose
L’affaire Ticketmaster rappelle à quel point nos données peuvent être compromises sans préavis et réexploitées bien après le piratage initial. Cette menace n’est pas réservée aux grandes entreprises : chaque individu est concerné. S’équiper d’un service de protection contre l’usurpation d’identité devient une nécessité dans un monde où les cyberattaques se professionnalisent.
Protégez vos données. Protégez votre identité. Faites confiance à ID Protect.
