A Ticketmaster está enfrentando uma ação coletiva sobre a enorme violação de dados que a empresa sofreu do grupo de hackers ShinyHunters no início deste ano.
Várias empresas entraram com ações coletivas contra a Ticketmaster nos últimos meses, desde que a violação de dados veio à tona no início deste ano, a mais recente das quais foi movida no tribunal federal da Califórnia na sexta-feira. Este último processo, analisado por Pedra rolandoalega que a violação foi “um resultado direto da falha (da Ticketmaster) em implementar procedimentos de proteção de dados adequados e razoáveis”.
A ShinyHunters afirmou ter obtido dados pessoais de 560 milhões de contas da Ticketmaster por meio da empresa terceirizada de dados em nuvem Snowflake, resgatando os dados por US$ 500.000. Entre os dados incluídos na violação estavam nomes, endereços e números de telefone, bem como alguns dados limitados de cartão de crédito. O processo afirma que a Ticketmaster e sua controladora Live Nation Entertainment disseram que o grupo de hackers obteve acesso aos dados em abril. A Live Nation reconheceu a violação de dados em um documento enviado à Security Exchange Commission no final de maio.
A ação classificou a violação enfrentada pela Ticketmaster como “evitável” e disse que a empresa “poderia e deveria ter implementado” diversas medidas preventivas para combater tentativas de hack. A Ticketmaster não respondeu imediatamente a Pedra rolandopedido de comentário sobre a recente ação coletiva na segunda-feira.
A nova ação busca indenização por danos, incluindo danos reais, nominais, estatutários, consequenciais e punitivos de valor não especificado, juntamente com honorários advocatícios e outras medidas de reparação.
A Ticketmaster não foi a única empresa hackeada através dos servidores Snowflake, com a Advance Auto Parts e a empresa de emissão de ingressos TEG também sofrendo. Em maio, um representante da Snowflake disse Pedra rolando que a empresa “não tem nenhuma evidência que sugira que esta atividade foi causada por qualquer vulnerabilidade, configuração incorreta ou violação do produto Snowflake”.
Todas as ações coletivas da Ticketmaster envolvendo a violação serão litigadas em conjunto em Montana como um litígio multidistrital, parte de um caso mais amplo envolvendo outras empresas processadas pela violação do Snowflake. As causas de ação listadas nos processos contra a Live Nation incluem negligência e quebra de contrato implícito.
A ação coletiva não é o único desafio legal que a Ticketmaster enfrenta atualmente. O Departamento de Justiça processou a Live Nation no início deste ano, alegando que a empresa combinada de ingressos e promoção atua como um monopólio. A Live Nation negou consistentemente as alegações.
