Se você comprou ingresso pela Ticketmaster em 2025, confira a sua caixa de entrada. Desde 14 de outubro de 2026, a empresa está avisando por e-mail os clientes brasileiros afetados por um vazamento de dados. Senhas e números completos de cartão ficaram de fora, segundo a empresa. Mesmo assim, o que vazou é suficiente para golpistas montarem mensagens muito convincentes.
O que vazou
Segundo a Ticketmaster, em informações publicadas pelo Canaltech e pelo Olhar Digital, os dados expostos podem incluir, conforme o que cada cliente informou:
- nome completo, gênero e faixa etária ou data de nascimento;
- CPF ou documento usado na compra;
- telefone e e-mail;
- cidade, estado e bairro;
- forma de pagamento e os 4 últimos dígitos do cartão.
Como aconteceu
A causa, segundo a empresa, foi uma vulnerabilidade temporária numa ferramenta terceirizada de análise de dados. A Ticketmaster diz que essa base é separada da que roda a venda de ingressos e as contas dos clientes, que não foram afetadas. A investigação, feita com especialistas externos, terminou em setembro de 2026. A empresa também afirmou ao Olhar Digital que comunicou o caso à Autoridade Nacional de Proteção de Dados (ANPD).
Este caso é diferente do incidente global da Live Nation, dona da Ticketmaster, em 2024. Nenhuma fonte liga os dois.
Por que isso importa mesmo sem senha vazada
Senha vazada se troca em um minuto. Nome, CPF, telefone, bairro e final do cartão não se trocam. Com esses dados, o golpista escreve uma mensagem que parece vir de quem conhece você:
Um exemplo fictício: "Olá, Mariana, identificamos um problema no pagamento do seu ingresso com cartão final 4821. Confirme seus dados para não perder a reserva." Quem recebe isso por e-mail ou WhatsApp tem bons motivos para acreditar. É assim que um vazamento sem senha vira roubo de senha alguns dias depois.
O que fazer se você é cliente
- Troque a senha da conta da Ticketmaster, como recomendou a empresa, mesmo sem exposição de credenciais.
- Desconfie de mensagens sobre ingresso, reembolso ou pagamento, principalmente as que usam seus dados para parecer legítimas. A empresa diz que os canais oficiais não pedem senha nem dados de pagamento sem aviso prévio.
- Não clique em links de cobrança. Entre direto no site ou no aplicativo oficial.
- Use senhas diferentes em cada site. Se a senha da Ticketmaster é a mesma do e-mail, um golpe bem-sucedido abre as duas portas.
- Ative a autenticação em dois fatores onde for possível.
- Dúvidas: a empresa indicou o e-mail incidente-dados@ticketmaster.com.br.
O que fica de lição para empresas
O vazamento não saiu do sistema principal da Ticketmaster: saiu de uma ferramenta terceirizada de análise. Esse é o ponto que toda empresa deveria olhar. Cada planilha exportada, cada integração com ferramenta de relatório e cada fornecedor com acesso à base de clientes amplia o caminho por onde os dados podem sair.
Três perguntas para fazer hoje:
- Quais ferramentas de terceiros recebem dados dos seus clientes?
- Elas precisam de todos esses dados? Para relatório, muitas vezes bastam dados sem CPF e sem telefone.
- Quem tem acesso a elas e com qual senha?
Fontes: Canaltech: vazamento expõe dados de contas da Ticketmaster no Brasil (14/10/2026); Olhar Digital: vazamento expõe dados de clientes da Ticketmaster no Brasil (15/10/2026); TicketNews: Ticketmaster Brazil data breach.
