Live Nation数据泄露波及用户 三起集体诉讼启动

2026年10月7日,全球现场娱乐巨头Live Nation披露一起“有限”网络安全事件,导致部分用户的社保号码、政府身份证明和健康记录面临泄露风险。据Billboard报道,该事件已引发至少三起集体诉讼,公司正面临法律与监管双重压力。

佛蒙特州率先通报泄露细节

2026年10月1日,Live Nation向佛蒙特州总检察长在线门户提交通知,确认该州两名客户受到影响。泄露数据涉及社会安全号码、政府身份证件及健康记录。由于美国各州对数据泄露披露时限和方式规定不一,截至10月7日,尚未有其他州发布类似公告。公司未透露事件发生的具体时间、受影响总人数,以及受害者为客户还是员工。美联社记者查阅佛蒙特州门户网站后确认了该通知内容。

公司声明:已控制并加固系统

Live Nation在10月7日(周三)给Billboard的声明中说:“Live Nation非常重视我们系统的安全以及委托给我们的信息。”声明进一步透露:“最近,我们识别、控制并加固了一桩网络安全事件。经过内部审查和一家领先网络安全公司的独立调查,我们发现事件影响范围有限,未对运营造成影响。可能受影响的小部分个人正在收到通知,并获得监控其信息的支持。”路透社援引公司相关表态称,此次事件未涉及核心票务系统。

三起集体诉讼接踵而至

数据泄露披露后,已有三起集体诉讼指控Live Nation未采取充分网络安全措施保护敏感数据。原告方主张,公司未能遵循行业标准,导致用户隐私受损,要求赔偿及信用监控费用。法律人士指出,若原告能证明公司存在过失,赔偿总额可能相当可观。这类民事索赔在公司披露数据泄露后颇为常见,过去数年内多家大型企业均曾因类似事件遭集体起诉,多数案件最终以和解告终。

前科累累:Live Nation的泄露史

这并非Live Nation首次遭遇数据安全危机。2018年和2024年,其子公司Ticketmaster曾两度成为黑客攻击目标。2018年事件中,英国购票者的支付信息被窃取,公司最终被英国信息专员办公室罚款125万英镑(约合165万美元)。2024年,事件波及面更广,涉及云存储服务商Snowflake的系统遭攻破。下表梳理了关键时间线。

2024年Snowflake事件余波未平

2024年的攻击由黑客组织ShinyHunters声称负责,该集团曾多次在暗网出售窃取的数据。近期,一名加拿大公民对参与该网络攻击表示认罪。与此同时,客户对Ticketmaster及其他Snowflake客户的民事诉讼仍在进行中。这些案件可能为当前的泄露事件提供司法先例,特别是在认定“充分安全措施”的标准上。网络安全专家表示,云服务供应链攻击已成为行业头号威胁,企业需重新评估第三方服务商的安全协议。

监管压力与行业警示

此次泄露再次凸显票务及现场娱乐行业在数据安全方面的薄弱环节。Live Nation作为全球最大演出推广商,掌握大量用户个人信息,成为黑客重点关注目标。英国信息专员办公室此前的罚款表明,监管机构对数据保护违规持零容忍态度。美国联邦贸易委员会也可能介入调查,若发现公司存在重大过失,或将面临更高额罚款。业内分析师认为,该事件将推动演唱会票务平台加强加密技术与访问控制。

Q1: Live Nation此次数据泄露影响了多少人?

A1: 截至2026年10月7日,公司仅向佛蒙特州通报了2名受影响客户,但未公布总人数。公司称影响范围“有限”,并已通知可能受影响的小部分个人,同时提供信用监控支持。

Q2: 此次事件与前两次Ticketmaster泄露有何关联?

A2: 2018年和2024年的泄露均发生在子公司Ticketmaster系统中,而本次是Live Nation母公司层面的网络安全事件。2024年事件与Snowflake云服务被黑有关,黑客组织ShinyHunters被指认,相关民事诉讼仍在推进。

此次事件虽被定义为“有限”,但三起集体诉讼与监管关注表明,数据泄露的后果远不止于此。在数据保护日益严格的背景下,Live Nation数据泄露的后续走向,值得持续跟踪。