Crédito: Mixvale.com.br
A Ticketmaster Brasil começou a alertar seus clientes sobre um incidente de segurança cibernética que resultou na exposição de informações pessoais e registros de transações. O problema afetou consumidores que adquiriram bilhetes pela plataforma ao longo do ano de 2025, e as notificações eletrônicas foram iniciadas na quarta-feira, dia 14 de outubro de 2026.
A falha, segundo a empresa, teve origem em uma vulnerabilidade temporária detectada em uma ferramenta de análise de dados fornecida por terceiros. A companhia esclareceu que este sistema opera de forma independente de sua estrutura principal de venda de ingressos, o que significa que os sistemas de bilheteria e as contas dos usuários não foram diretamente comprometidos.
A Ticketmaster Brasil confirmou que tomou medidas imediatas para conter a violação e iniciou uma investigação aprofundada, contando com o suporte de especialistas externos em cibersegurança. Embora o incidente tenha exposto dados cadastrais e de transação, a empresa assegura que informações financeiras sensíveis permaneceram seguras.
A companhia declarou que a brecha não envolveu números completos de cartões de crédito, detalhes de contas bancárias ou credenciais de acesso às contas dos fãs. O volume exato de dados comprometidos varia conforme o que cada usuário havia preenchido ao realizar suas compras em 2025.
A investigação interna sobre o incidente foi concluída em setembro de 2026, um mês antes do início das notificações aos clientes e do aviso à Autoridade Nacional de Proteção de Dados (ANPD). A autarquia federal, responsável por fiscalizar a legislação de dados pessoais no país, foi informada pela Ticketmaster Brasil na quinta-feira, dia 15 de outubro de 2026.
A Resolução CD/ANPD nº 15/2024 estabelece um prazo geral de três dias úteis para que as empresas comuniquem à autarquia e aos titulares afetados sobre eventos que possam gerar risco ou dano relevante. A diferença entre a data de conclusão da apuração interna e o envio das notificações levanta questionamentos sobre o cumprimento do prazo regulatório. Procurada para esclarecer este cronograma, a assessoria de comunicação da ANPD informou que a demanda foi encaminhada ao setor responsável e aguarda retorno.
A exposição de históricos de compras de ingressos, combinada com dados de identificação pessoal, pode aumentar significativamente o risco de golpes direcionados. Criminosos podem utilizar essas informações para criar mensagens fraudulentas mais convincentes, como e-mails ou SMS que fazem referência a eventos reais ou supostos reembolsos, buscando enganar as vítimas e obter informações adicionais.
A Ticketmaster Brasil orientou os fãs afetados a verificar suas caixas de entrada de e-mail vinculadas ao cadastro e a desconfiar de comunicações suspeitas. A empresa reforça que seus canais oficiais nunca solicitam senhas ou dados financeiros. Para dúvidas específicas sobre o episódio, a plataforma disponibilizou um endereço eletrônico dedicado ao atendimento e seu canal geral de privacidade no país.
Diversas informações cruciais sobre o incidente permanecem sem divulgação. Não há confirmação sobre o número total de clientes brasileiros atingidos pelo vazamento, nem foi revelado o nome da fornecedora da ferramenta terceirizada onde a falha ocorreu. As datas exatas em que o incidente aconteceu, foi descoberto e a ANPD foi notificada também não foram detalhadas.
Ainda não foi esclarecido se a brecha tecnológica afetou operações fora do Brasil ou se os compradores locais terão acesso a serviços gratuitos de monitoramento de crédito. O vazamento ocorre em meio a novos negócios da plataforma no mercado brasileiro, como o contrato para gerir a venda de ingressos do São Paulo Futebol Clube a partir de janeiro de 2027. A empresa ressalta que, como a falha atingiu registros de 2025, não há indicação de exposição de dados relacionados a essa parceria recente.
No cenário internacional, a Live Nation Entertainment, controladora da Ticketmaster, já enfrentou outros episódios de segurança cibernética. Em outubro de 2026, a controladora comunicou um incidente à Procuradoria-Geral de Vermont, nos Estados Unidos, mas sem conexão estabelecida com o caso brasileiro.
