¿Te ha pasado que intentas comprar boletos para un concierto y, en segundos, ya están agotados? Luego los ves en reventa a precios ridículos y te preguntas ¿quién está detrás de esto? Bueno, en el caso del Eras Tour de Taylor Swift y varios conciertos de Adele, la respuesta es una red de hackers que lograron colarse en el sistema de ventas y robar casi 1,000 boletos.
Pero su suerte se acabó. Dos de los responsables, Tyrone Rose (20 años, de Kingston, Jamaica) y Shamara P. Simmons (31 años, de Queens, Nueva York), fueron arrestados y enfrentan cargos criminales por su papel en la estafa.
¿Cómo funcionaba el fraude?
Según un comunicado de la fiscal de distrito de Queens, Melinda Katz, este no era el típico caso de reventa con bots comprando boletos en segundos. Aquí hubo un hackeo real.
Rose trabajaba en Sutherland Global Services, una empresa subcontratada por StubHub (una de las plataformas más grandes de reventa de boletos). Gracias a su empleo, tenía acceso a una parte del sistema, pero junto con un cómplice encontró la manera de entrar a una sección ultra segura donde se almacenaban los pedidos de boletos.
Así operaban:
- Cada compra de boletos en StubHub genera un enlace único (URL), que se manda por correo a los compradores para que los descarguen.
- Rose y otro compañero (todavía no ha sido identificado, pero presuntamente trabajan en el mismo lugar) cambiaban los correos electrónicos de las órdenes, redirigiendo esos enlaces a sus cómplices, entre ellos Simmons y otro socio que ya falleció.
- Los boletos robados eran descargados y revendidos en la misma plataforma (sí, en StubHub), pero con precios más altos.
En total, interceptaron 350 órdenes y revendieron 993 boletos, ganando 635,000 dólares en el proceso. Los hackers no se andaban con cosas chiquitas: los boletos robados eran para algunos de los eventos más cotizados, como el Eras Tour de Taylor Swift, conciertos de Adele y Ed Sheeran, juegos de la NBA y el U.S. Open.
Así atraparon a la banda de hackers que revendía boletos
Eventualmente, StubHub se dio cuenta de que algo no cuadraba. Después de rastrear las transacciones, detectaron la brecha de seguridad y reportaron el fraude a Sutherland Global Services, a la fiscalía de Queens y a la policía en Jamaica.
Lo que llevó al arresto de Rose y Simmons el 27 de febrero, y ahora enfrentan cargos por robo mayor, manipulación informática y conspiración. Además, la empresa donde Rose trabajaba (Sutherland Global Services) fue vetada de StubHub.
No fue la única estafa con el Eras Tour
Este caso es solo una parte de un problema global con la venta de boletos. En otros países, también lograron el arresto de delincuentes que estafaron a un montón de fans de Taylor Swift, por ejemplo, en Canadá detuvieron a dos personas tras engañar a los swifties y robarles casi 70,000 dólares en boletos falsos.
En Reino Unido, más de 600 personas reportaron haber sido víctimas de fraudes con boletos del Eras Tour, con pérdidas promedio de 427 dólares por persona.
Mientras tanto, StubHub aseguró que ya reembolsó o reemplazó los boletos afectados y reforzó su seguridad para evitar que esto vuelva a ocurrir.
