通过 StubHub 漏洞窃取数百张音乐会门票的网络罪犯被捕-品论天涯网

TaylorSwift的Eras巡回演唱会已于去年结束，当局逮捕了一对窃贼，他们利用StubHub后端的漏洞窃取了数百张门票。根据TheHollywoodReporter报道，两名网络罪犯已被警方逮捕，他们窃取并转售了数百张不同音乐会和体育赛事（如美国网球公开赛）的数字门票。gDv品论天涯网

泰隆-罗斯（TyroneRose）和沙马拉-西蒙斯（ShamaraSimmons）被指控犯有重大盗窃罪、计算机篡改罪和共谋罪。如果罪名成立，两人可能面临3-15年的监禁。罗斯和西蒙斯将于本周五出庭认罪，但警方的调查仍将继续，因为据说他们与多名同伙合作，其中至少一人已经死亡，另一人尚未落网。

据皇后区地方检察官办公室称，罗斯、西蒙斯和犯罪团伙的其他成员通过拦截合法购票后生成的StubHub合法URL来获取门票。然后，这些不劳而获的URL会被传递给该计划的其他参与者，他们会利用这些URL在StubHub上转售门票。

在2022年6月至2023年7月期间，该团伙成功转售了约900张演出门票，其中包括斯威夫特、阿黛尔和艾德-希兰的演出门票，总价约为60万美元。目前还不完全清楚这伙人的计划是如何开始的，但似乎他们之所以能够发现这个漏洞，是因为他们中的一些人在一家位于金斯顿的IT承包商Sutherland全球服务公司工作。消息传出后，StubHub终止了与Sutherland的工作关系。

皇后区检察官梅琳达-卡茨（MelindaKatz）在一份关于此案的声明中说，这个犯罪团伙想"利用泰勒-斯威夫特巡回演唱会和其他高知名度活动的人气，以他人的高昂代价牟利"。

卡茨还说："这次行动凸显了我办公室网络犯罪和加密货币部门的警惕性，以及与我们的行业合作伙伴合作打击欺诈活动和确保保护消费者的重要性。"