Class Action contre Live Nation suite à une violation de données

Live Nation face à plusieurs actions en justice en class action suite à une violation de données

Live Nation a récemment révélé une violation de données qui a exposé des informations sensibles de ses clients. Désormais, plusieurs actions en justice en class action ont été lancées à son encontre.

Le 1er octobre, Live Nation a informé le procureur général du Vermont d’une violation de données qui a exposé des informations hautement sensibles de ses clients, notamment des numéros de sécurité sociale et de pièces d’identité gouvernementales. Bien que Live Nation ait affirmé que seule « une petite quantité de personnes » était concernée, plusieurs actions en justice en class action ont rapidement été engagées.

Jusqu’à présent, DMN a découvert trois actions en justice distinctes intentées contre Live Nation suite à la violation, toutes accusant la négligence de l’entreprise dans la protection des informations personnelles de milliers de clients potentiellement exposés. L’une des poursuites affirmait que Live Nation avait enfreint ses obligations en vertu du droit commun, du droit des contrats, des normes de l’industrie et de la Loi sur le commerce de la Federal Trade Commission en ne mettant pas en place des mesures de sécurité des données « raisonnables et adéquates ».

« Récemment, nous avons identifié, contenu et sécurisé un incident de cybersécurité », a déclaré Live Nation dans un communiqué au sujet de la violation. « Suite à un examen interne approfondi et à une enquête indépendante menée par une importante société de cybersécurité, nous avons constaté que l’incident était limité en portée et n’avait aucun impact sur nos opérations. Les quelques individus dont les informations pourraient avoir été affectées ont été informés et bénéficient d’un soutien pour surveiller leurs informations. »

Les personnes potentiellement affectées devraient surveiller leurs e-mails pour une lettre de notification de Live Nation. Ces lettres divulguent généralement des informations telles que les détails de la violation, les mesures prises par l’entreprise et les ressources disponibles pour aider les personnes affectées.

Il est à noter qu’en date du 4 septembre 2025, un « acteur de menace » se faisant appeler ByteToBreach a publié en ligne des informations prétendant vendre des données volées de Live Nation et de sa filiale Ticketmaster. Cet acteur affirmait détenir les noms, adresses e-mail, adresses physiques, numéros de téléphone, adresses IP et empreintes de navigateur des personnes affectées. Cependant, le lien entre les deux incidents reste incertain.

Live Nation a déjà été confronté à deux violations de données en 2018 et 2024, ciblant spécifiquement les clients de Ticketmaster. Le premier incident a compromis les informations de paiement des acheteurs de billets au Royaume-Uni, et l’Information Commissioner’s Office du pays a infligé une amende de 1,25 million de livres à l’entreprise. Le second faisait partie d’une violation plus large qui a affecté le service de stockage tiers de Ticketmaster, et le groupe de piratage ShinyHunters a revendiqué la responsabilité.

Les poursuites engagées contre l’entreprise aux États-Unis suite à ces deux incidents sont toujours en cours.