'Ticketmaster wist al maanden over datalek'

Ticketmaster is al maandenlang op de hoogte van het datalek dat deze week naar buiten is gebracht. Dit stelt de Britse bank Monzo. Indien dit inderdaad het geval blijkt, overtreedt Ticketmaster hiermee de wet.

De kaartverkoper maakte deze week bekend dat onbevoegden toegang hebben verkregen tot persoonijke gegevens van klanten. Niet alleen namen, e-mailadressen en telefoonnummers waren toegankelijk, maar ook creditcardgegevens. Naar schatting is 5% van de klanten van Ticketmaster slachtoffer van het datalek. Het gaat hierbij om klanten die tussen september 2017 en 23 juni 2018 een ticket via Ticketmaster hebben aangeschaft.

Op 12 april melding gemaakt van creditcardfraude

Monzo meldt in een blogpost al op 12 april melding te hebben gemaakt bij Ticketmaster van fraude met creditcards die aan Ticketmaster zijn gekoppeld. Hierop is Ticketmaster volgens de bank een intern onderzoek begonnen, dat geen bewijs zou hebben opgeleverd voor een datalek. Monzo meldt echter 6.000 creditcards te hebben vervangen in verband met de fraude.

Indien de aantijgingen van Monzo blijken te kloppen, betekent dit dat Ticketmaster pas na 76 dagen het datalek heeft gemeld. Dit terwijl bedrijven in Europa verplicht zijn een datalek binnen 72 uur na ontdekking te melden. Wie dit niet doet, kan een hoge boete opgelegd krijgen.