אבטחה · 28 באוקטובר 2026
פריצה לטיקטביי חשפה נתוני 16,000 משתמשים כולל היסטוריית הזמנות
פלטפורמת מסחר הכרטיסים טיקטביי ספגה מתקפת סייבר שהובילה לדליפת מידע אישי של כ-16,000 חברי קהילה. התקרית אירעה ב-21 באוקטובר, כאשר גורם חיצוני ניצל גישה לא תקינה לממשקי תכנות יישומים מסוימים במערכת החברה. המידע שנחשף כולל שמות מלאים, מזהי משתמש, תאריכי הרשמה ופרטי עסקאות מפורטים הכוללים את שמות המופעים והיסטוריית ההזמנות של כל לקוח.
חשיפת פרטי העסקאות מעלה חשש כבד מפני גל שני של נזקים בדמות מתקפות דיג ממוקדות. התוקפים עלולים לנצל את הידיעה המדויקת אילו מופעים רכש או מכר כל משתמש כדי לנסות ולהונות אותו תחת מעטה של אמינות. השיטות הצפויות כוללות פניות המציגות עצמן כהחזרים כספיים, דרישות לתשלומים נוספים או הודעות על עיכובים בהסדרים כספיים, תוך שימוש בפרטים האישיים כדי לשכנע את הקורבנות.
טיקטביי מסרה כי מיד עם זיהוי החריגה חסמה את נתיבי הגישה החריגים וביצעה סריקה מקיפה של כלל המערכות. בין הצעדים הטכניים שנקטה החברה נמנים חיזוק אימות הזהות ובדיקת הרשאות הגישה, וכן התקנת ציוד אבטחה נוסף. החברה הגישה דיווח רשמי על אירוע הסייבר לרשות האינטרנט הקוריאנית וכן לוועדה להגנת המידע האישי, והיא משתפת פעולה עם הרשויות כדי לברר את נסיבות המקרה המדויקות ואת היקף הנזק הפוטנציאלי הנוסף.
החברה הפצירה במשתמשים להיזהר מהודעות טקסט, שיחות טלפון או דואר אלקטרוני הדורשים הזנת סיסמאות או קודי אימות, תוך הדגשה שהחברה עצמה אינה מבקשת פרטים אלו בערוצים אלו. המשתמשים מתבקשים לבדוק את סטטוס חשיפת נתוניהם דרך ייעודי באתר ולשנות סיסמאות אם נעשה בהן שימוש באתרים אחרים. פרטים טכניים ספציפיים לגבי אופן הפריצה לממשקי התכנות ולכשלים במנגנוני הבקרה טרם פורסמו וצפויים להתבהר בהמשך החקירה.