Twee marktplaatsen voor sportwedstrijdkaarten geïnfecteerd met creditcardskimmer

Twee populaire reseller-websites waarop tickets voor sportwedstrijden werden doorverkocht waren een tijdlang geïnfecteerd met een creditcardskimmer. Twee Nederlandse beveiligingsonderzoekers ontdekten de malware, die inmiddels van de website is verwijderd.

De infectie zat in websites waar gebruikers tickets voor sportevenementen konden doorverkopen. Het ging specifiek om OlympicTickets2020 en EuroTickets2020, waar respectievelijk kaarten voor de Olympische Spelen en het EK Voetbal konden worden verhandeld. De website zegt zelf dat het 'de grootste tweedehands-kaartenmarktplaats' zijn. De skimmer was op OlympicTickets2020 actief sinds 3 december 2019, de andere vanaf 7 januari van dit jaar. De malware zat verborgen in een stuk JavaScript-code op de website, en werden ingeladen vanaf de website zelf. Hoe de code op de site kwam is niet bekend. De malware bevat onder andere geobfusceerde code waarin de skimmer zat verstopt.

Het lek werd ontdekt door twee Nederlandse beveiligingsonderzoekers. Die plaatsten hun onderzoek op hun eigen website. Ze spraken het bedrijf achter de website meerdere malen aan op de infectie, maar kregen daar geen antwoord op. Het bedrijf zegt dat de beveiligingsafdeling geen skimmer kon ontdekken. Ondertussen werd wel de skimmer van de website gehaald. Of er verband is tussen de twee gebeurtenissen is niet aan te tonen. Het is niet de eerste keer dat een website voor tickets is geïnfecteerd met malware. In 2018 werd bekend dat Ticketmaster te maken had met een infectie met een creditcardskimmer. De onderzoekers zeggen dat de huidige methode veel overeenkomt met die 'Magecart'-infecties.

Reacties (46)

[SeBsZ]

sportwedstrijdkaartmarktplaatsen, die moest ik een paar keer herhalen om goed te kunnen lezen
Wel ontzettend ondankbaar zeg. Wel de skimmer van de site verwijderen, maar vervolgens de onderzoekers niet bedanken en doen alsof er niks aan de hand is. Waarschijnlijk om onder negatieve publiciteit uit te komen.

[Brousant]

Je zult maar slachtoffer zijn van die sportwedstrijdkaartmarktplaatsencreditcardskimmer

[Sergelwd]

Want zonder skimmers waren dit zuivere websites

[AW_Bos]

Ik ruik een mooi woord voor een galgje-topic in de Huiskamer

sportwedstrijdkaartmarktplaatsencreditcardskimmerbendeleidersvergadering
Deze is lekker langer

[Reactie gewijzigd door AW_Bos op 23 juli 2024 18:28]

[Crazy D]

sportwedstrijdkaartmarktplaatsencreditcardskimmerbendeleidersvergaderingennotulisten

[hmr]

sportwedstrijdkaartmarktplaatsencreditcardskimmerbendeleidersvergaderingennotulistenbelangenbehartigingsorganisatiebijeenkomstbegeleider

[Heintjepekker]

een e?

[AW_Bos]

sportwedstrijdkaartmarktplaatsencreditcardskimmerbendeleidersvergaderingennotulistenpen

[mbb]

korter is beter voor galgje; grotere kans dat een gekozen letter *niet* voorkomt in je woord. (Lynx; kort met 2 weinig voorkomende letters en geen van de 5 standaard klinkers)

[OxWax]

Je zult maar slachtoffer zijn van die sportwedstrijdkaartmarktplaatsencreditcardskimmer

3x woordwaarde?

[Illegal_Alien]

[...]
3x woordwaarde?

Kan beter:"sportwedstrijdkaartmarktplaatsencreditcardskimmerbende"
* Illegal_Alien kruipt weer onder steen...

[Dennisdn]

Binnenkort kant en klaar op het darkweb: sportwedstrijdkaartmarktplaatsencreditcardskimmerbendesoftware

[Reactie gewijzigd door Dennisdn op 23 juli 2024 18:28]

[MAdD]

sportwedstrijdenkaartenmarktplaatsencreditcardskimmerbendesoftware

[defixje]

illigalesportwedstrijdenkaartenmarktplaatsencreditcardskimmerbendesoftwareontwikkelingstool

[AW_Bos]

sportwedstrijdenkaartenmarktplaatsencreditcardskimmerbendesoftwareontwikkelingstoolbugtrackersissue .

'Illegale' is een los woord.

[Reactie gewijzigd door AW_Bos op 23 juli 2024 18:28]

[defixje]

sportwedstrijdenkaartenmarktplaatsencreditcardskimmerbendesoftwareontwikkelingstoolbugtrackersissuemeldpunt

[AW_Bos]

sportwedstrijdenkaartenmarktplaatsencreditcardskimmerbendesoftwareontwikkelingstoolbugtrackersissuemeldpuntaanwijzer

[defixje]

sportwedstrijdenkaartenmarktplaatsencreditcardskimmerbendesoftwareontwikkelingstoolbugtrackersissuemeldpuntaanwijzers

[AW_Bos]

sportwedstrijdenkaartenmarktplaatsencreditcardskimmerbendesoftwareontwikkelingstoolbugtrackersissuemeldpuntaanwijzerslocatieindex

[defixje]

sportwedstrijdenkaartenmarktplaatsencreditcardskimmerbendesoftwareontwikkelingstoolbugtrackersissuemeldpuntaanwijzerslocatieindexeringssoftware

[AW_Bos]

sportwedstrijdenkaartenmarktplaatsencreditcardskimmerbendesoftwareontwikkelingstoolbugtrackersissuemeldpuntaanwijzerslocatieindexeringssoftwarebugtrackersissue

Ik houd het nu voor gezien. het was leuk

[defixje]

sportwedstrijdenkaartenmarktplaatsencreditcardskimmerbendesoftwareontwikkelingstoolbugtrackersissuemeldpuntaanwijzerslocatieindexeringssoftwarebugtrackersissuemeldpuntaanwijzerslocatieindexeringssoftwarebugtrackersissue

Ja ik ook haha

[Reactie gewijzigd door defixje op 23 juli 2024 18:28]

[Paedar]

Daar kan ik overheen!
sportwedstrijdkaartmarktplaatsencreditcardskimmerbendes

[bbob]

illegalesportwedstrijdkaartmarktplaatsencreditcardskimmerbendes

[steveman]

Nee, maximum aantal letters van Scrabble is 15 per woord

[Cis]

Dan moet je de Q erin verwerken. Dat is gelijk 10 punten. Plak er Quiz achter.

[SherlockHolmes]

Oké, dit potje Wordfeud heb jij.

[mercury17]

Klappertje voor Lingo, 8x de woordwaarde

[dvtxc]

Ik las steeds sportwedstrijdkaartmarktplaatser. Totdat ik erachter kwam dat de n bij mij buiten beeld viel.
Volgens mij is CSS nog niet zo geavanceerd dat het woordafbreekstreepjes correct volgens de lettergrepen kan plaatsen.

[MsG]

Wel iets gelijkends: https://developer.mozilla.org/en-US/docs/Web/CSS/hyphens

[Verwijderd]

Het kan ook zijn dat de crimineel/criminelen de berichten van de onderzoekers onderschept/gelezen hebben, en dat ze de skimmer libraries zelf weer hebben verwijderd (via dezelfde manier waarop ze het hebben toegevoegd). Op die manier kunnen ze later gewoon lekker verder gaan, of verdere detectie of onderzoek op de desbetreffende system ontwijken (na schoonmaak-actie).

[Verwijderd]

"sportwedstrijdkaartmarktplaatsen" Dit woord bestaat niet. Het zijn minstens 3 woorden zonder spatie.

[Verwijderd]

U zal gelijk hebben , maar is dat belangrijk ???

[Byron010]

De skimmer op OlympicTickets2020 was actief sinds 3 december 2019, de andere vanaf 7 januari van dit jaar. De websites zaten verborgen in een stuk javascriptcode op de website, en werden ingeladen vanaf de website zelf.

He?

Actief op OlympicTickets2020? Het is volgens het artikel of OlymipcTickets, of EuroTickets2020, welke is het nou?

De websites zaten verborgen in een stuk javascript code op de website? Is dit website-ception? Lijkt me dat de malware/skimmer verborgen zat in de JS code.
't is aangepast


OT: stom dat zo'n website dan gewoon niet toegeeft maar het wel verwijderd.

[Reactie gewijzigd door Byron010 op 23 juli 2024 18:28]

[eJazz42]

OT: stom dat zo'n website dan gewoon niet toegeeft maar het wel verwijderd.

Fijn dat tweakers /Thijs dit dan wel doet

[TijsZonderH]

Aangepast inderdaad, foutje! Thanks!

[jj71]

Ze spraken het bedrijf achter de website meerdere malen aan op de infectie, maar kregen daar geen antwoord op. Het bedrijf zegt dat de beveiligingsafdeling geen skimmer kon ontdekken. Ondertussen werd wel de skimmer van de website gehaald.

Dus het bedrijf doet alsof er niets aan de hand is en fixt het probleem stiekempjes.

Is dat niet helemaal tegen de regels van de AVG in? Datalekken (en dit kun je zien als een datalek) moeten toch verplicht worden gemeld?

[Bozebeer38]

Het is geen lek als ze het er zelf op hebben geplaatst, dat vermoed ik tenminste.

[jj71]

Maar dan is het bedrijf zelf dus crimineel.

[Bozebeer38]

Dat zijn al die doorverkoop sites

[r1ch_ard]

Ik vraag mij af waarom rode en groene kartellijnen niet altijd en overal werken in een tekstverwerker.

[iwan2000]

Ik vermoed dat ze het er zelf ook geplaatst hebben. Het betreft een shady partij die tegen alle regels van de UEFA en het IOC toch kaarten voor woekerprijzen aanbiedt.

[GF187um]

Omdat het geen woord is. Daar om.
De auteur van dit artikel mag zich afvragen of hij niet gewoon woorden moet gebruiken die ook te vinden zijn in de van Dale.