Ticketmaster no sale de la controversia. Tras un hackeo masivo de información sensible de clientes, alojada en la nube, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) iniciará una investigación de oficio por la presunta divulgación de datos personales.
A través de un comunicado oficial, el instituto reveló que, de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPFPPP), toda empresa o persona moral o física que trate datos personales están obligadas a cumplir con los principios, deberes y obligaciones previstos en la norma.
También publicó que aquellas compañías que manejen información sensible y personal de sus clientes, como correo electrónico y números de tarjetas bancarias, como es el caso de la boletera de OCESA, deben mantener medidas de seguridad administrativas, técnicas y físicas que protejan los datos contra daño, pérdida, alteración, destrucción o el uso, así como acceso o tratamiento no autorizado.
¿Cómo poner una denuncia en el INAI?
Luego de que Tickemaster informara, dos meses después, que la información personal de clientes había sido vulnerada en varios mercados donde opera, incluido México, el INAI ya abrió una investigación al respecto.
En caso de haber recibido un mail de parte de la boletera donde se te haya comunicado que tus datos personales “pudieron haber sido vulnerados”, o incluso si tienes duda sobre la seguridad de tu información, dicho instituto tiene varios métodos de denuncia que a continuación te compartimos:
- Mediante una llamada telefónica al número 800 835 4324
- Enviando un correo electrónico atención@inai.org.mx
- O bien acudiendo a las oficinas del INAI ubicadas en Insurgentes Sur 3211, en la Ciudad de México
Independientemente de la modalidad que elijas para emitir tu denuncia ante Ticketmaster, en este caso, debes descargar un formato en el siguiente enlace: https://home.inai.org.mx/wp-content/documentos/formatos/PDP/FormatodenunciaLFPDPPP.PDF
El INAI iniciará investigación de oficio por presunta divulgación de datos personales de @Ticketmaster_Me.
🔗 https://t.co/lYJlGP7L4K pic.twitter.com/BCCwvBkKRz
— INAI (@INAImexico) July 14, 2024
Ticketmaster tarda dos meses en informar sobre hackeo masivo
El sábado 13 de julio varios clientes de Tickemaster recibieron un mail en el que las boletera, propiedad de OCESA, decía que habían sufrido un problema que pudo haber vulnerado información personal, esto luego de haber detectado una actividad no autorizada en una base de datos en la nube que había sido alojada por un proveedor externo.
La información sensible que estaba involucrada tenía que ver con tarjetas de crédito, correo electrónico y número telefónico, misma que había sido proveída por los clientes en la compra de boletos para eventos en México, Canadá y Estados Unidos.
Pese a la gravedad de la situación, dado que se trata de un delito cibernético, Ticketmaster tardó dos meses en revelar dicho problema, según denunciaron clientes en redes sociales, quienes compartieron capturas de pantalla donde se ve la diferencia entre la fecha de aviso y el día en que detectaron la posible vulneración de datos.
🛑 Ticketmaster notifica oficialmente el hackeo a sus clientes🛑
Casi dos meses después, pero Ticketmaster ha notificado a sus clientes por correo electrónico sobre el hackeo masivo del que fueron víctimas y que expuso datos de millones de clientes. pic.twitter.com/hHEJ3LElOh
— Ignacio Gómez Villaseñor (@ivillasenor) July 13, 2024