هاجم مجموعة RansomHouse منصة فياتتكت (Vivaticket) من خلال شركتها الفرعية Irec SAS، حيث سرقت بيانات حساسة للعملاء، بما في ذلك الأسماء، وعناوين البريد الإلكتروني، وتفاصيل الحجوزات، ومعلومات البلد والرموز البريدية، بالإضافة إلى بيانات الحساب ووقتا تسجيل الدخول.
تُعد فياتتكت، التي تعمل في أكثر من 50 دولة، من أكبر منصات حجز التذاكر لمتاحف ومراكز فنية شهيرة، مثل متحف اللوفر، حيث تتعامل مع حوالي 850 مليون تذكرة سنويًا.
لم يُعلن عن الحادث بشكل رسمي على موقع الشركة، كما أن صفحة الأخبار الخاصة بها غير متاحة حاليًا.
وفي بيان على موقع تسريب البيانات الخاص بالمهاجمين، حذروا من أنهم سرقوا البيانات، ونصحوا الشركات المعنية بالتواصل معهم لمنع الإفصاح عن معلوماتها الحساسة أو مستنداتها الخاصة بالمشاريع.
بالرغم من عدم وجود أدلة على سرقة بيانات مالية مثل معلومات البنوك أو بطاقات الائتمان، إلا أن البيانات المسروقة تعتبر ذات قيمة عالية للمهاجمين، إذ يمكن استخدامها في تنفيذ هجمات تصيد احتيالية (فيشينج) أو تثبيت برمجيات خبيثة على أجهزة المستخدمين.
لا نعرف حتى الآن عدد الأشخاص المتأثرين بشكل دقيق، لكن الأرقام قد تصل إلى ملايين، نظرًا لتوسع خدمات فياتتكت وانتشارها عالميًا.
أما بالنسبة للتداعيات، فهي واسعة وتشمل العديد من المتحفين والأماكن المباعة للتذاكر، حيث واجهت بعض المؤسسات صعوبة في الوصول إلى أنظمتها الإلكترونية، واضطر بعضها لإغلاق أنظمة الحجز بشكل كامل.
وفيما يخص التحقيق، أكدت السلطات الفرنسية، ممثلة في المديرية الوطنية للأمن السيبراني (ANSSI)، أنها تتعاون مع الجهات المختصة لتقييم حجم الضرر، وتحديد مدى الاختراق، مع الإشارة إلى أن البيانات البنكية أو بطاقات الائتمان لم تتعرض على الأرجح للسرقة.
وفي الوقت نفسه، يُعاني قطاع الحجز من توقف بعض المواقع عن العمل، مما يعرقل عمليات البيع والتداول.
تُعد هذه الهجمة تذكيرًا بأهمية تعزيز إجراءات الأمان السيبراني، خاصة للشركات التي تتعامل مع البيانات الحساسة لعملائها، وتؤكد الحاجة المستمرة لمراقبة أنظمة الحماية وتحديثها بشكل دوري.
