Mantan bos Ticketmaster dihukum karena meretas perusahaan saingannya CrowdSurge

Mantan bos Ticketmaster telah dijatuhi hukuman karena mengakses server komputer perusahaan saingan secara ilegal dan mencuri informasi.

Stephen Mead, seorang warga negara Inggris, mencuri data sensitif dari CrowdSurge, sebuah bisnis kecil tempat dia bekerja, antara tahun 2013 dan 2015. Departemen Kehakiman New York mengatakan tindakannya berkontribusi langsung terhadap kejatuhan perusahaan tersebut.

Mead mengaku bersalah pada bulan Juni atas konspirasi untuk melakukan intrusi komputer terhadap CrowdSurge. Dia sekarang diperintahkan untuk membayar denda sebesar $67.970 (sekitar £52.000) dan dijatuhi hukuman satu tahun pembebasan dengan pengawasan.

Dokumen pengadilan yang diajukan di negara bagian AS, eksekutif Ticketmaster meminta Mead untuk berbagi “intelijen kompetitif” tentang perusahaan tersebut.

Ticketmaster – yang menggambarkan dirinya sebagai platform tiket hiburan terbesar di dunia – tidak menanggapi permintaan komentar BBC.

Mantan eksekutif Ticketmaster lainnya, Zeeshan Zaidi, juga mengaku bersalah pada tahun 2019 atas tuduhan penipuan berupa peretasan komputer dan penipuan kawat. Dia belum dijatuhi hukuman.

Mead diperintahkan untuk membayar kembali jumlah yang dia terima ketika dia meninggalkan CrowdSurge, serta membayar kembali kenaikan gaji yang dia terima di Ticketmaster.

Seorang juru bicara Kementerian Luar Negeri mengatakan kepada BBC: “Kami memberikan bantuan konsuler kepada warga Inggris di AS dan bekerja sama dengan pihak berwenang setempat.”

CrowdSurge – situs web tempat artis menjual tiket pra-penjualan kepada penggemar – adalah perusahaan tiket saingan Ticketmaster, yang berkantor pusat di London dan berkantor pusat di AS di New York. Dokumen pengadilan AS memperkirakan nilai perusahaan tersebut lebih dari $100 juta.

Sejak 2010, Mead telah menjadi wakil presiden senior operasi global dan manajer umum CrowdSurge untuk Amerika Utara.

Ketika Mead meninggalkan CrowdSurge pada Juli 2012, dia menandatangani “perjanjian pemisahan”, dokumen pengadilan yang dilihat oleh BBC mengatakan, untuk tidak memiliki atau berbagi informasi rahasia – termasuk daftar klien dan strategi pemasaran – dengan pihak ketiga mana pun.

Menurut pengajuan pengadilan, perjanjian tersebut menetapkan bahwa Mead tidak akan bekerja untuk perusahaan tiket lain selama satu tahun, dan sebagai bagian dari perjanjian tersebut, CrowdSurge membayar Mead sekitar $52.970.

Namun dokumen pengadilan mengatakan dia berulang kali melanggar perjanjian pemisahan.

Pada musim panas 2013, Mead dipekerjakan oleh perusahaan induk Ticketmaster, Live Nation, sebuah divisi dari TicketWeb.

Log server komputer CrowdSurge menunjukkan setidaknya 25 kejadian antara Agustus 2013 dan Desember 2015 ketika data perusahaannya diakses oleh komputer dengan alamat IP yang terdaftar di Ticketmaster dan afiliasinya di New York, San Francisco, dan Los Angeles, kata jaksa penuntut.

Menurut penuntutan, Mead membagikan spreadsheet CrowdSurge yang berisi informasi keuangan dan kata sandi tanpa izin dan mengakses informasi kompetitif tentang klien dan teknologi perusahaan atas permintaan eksekutif Ticketmaster.

Dia juga memberikan informasi yang memungkinkan karyawan Ticketmaster lainnya mengakses informasi CrowdSurge yang dilindungi kata sandi. Dia menyarankan mereka untuk “mengambil gambar dari sistem tangkapan layar” dan membahas “lonjakan orang yang melakukan pemotongan di bagian lutut,” menurut dokumen pengadilan.

Mereka juga mengklaim bahwa dalam satu contoh, atas permintaan Zaidi, Mead memberikan presentasi kepada setidaknya 14 eksekutif dan karyawan Live Nation dan Ticketmaster, di mana dia masuk ke situs web mereka tanpa izin menggunakan nama pengguna dan kata sandi CrowdSurge. Selama presentasi – yang diproyeksikan ke layar besar di ruang konferensi – Mead mendemonstrasikan salah satu produk pesanan CrowdSurge yang disebut Artists Toolbox – paket analisis data berbasis web untuk artis musik.

Selama masa jabatannya, Mead juga membagikan data penjualan tiket real-time dan identitas artis yang bekerja sama dengan CrowdSurge.

DoJ mengatakan Ticketmaster menggunakan informasi tersebut untuk merencanakan respons kompetitif guna memenangkan bisnis tiket pra-penjualan dan untuk mencocokkan produk dan penawaran. Tindakan Mead mengakibatkan kerugian moneter bagi CrowdSurge, yang “signifikan dalam lingkungan bisnis yang sangat kompetitif”.

Dikatakan Mead dipromosikan menjadi direktur layanan klien di divisi layanan artis Ticketmaster pada awal tahun 2015, melapor langsung ke Zaidi. Ia juga menerima kenaikan gaji.

Dokumen pengadilan menyatakan Mead tidak terlibat dalam tindakan kriminal untuk mendapatkan keuntungan pribadi dari skema tersebut, selain untuk meningkatkan status dan posisinya di Ticketmaster.

CrowdSurge menemukan peretasan Mead setelah mantan eksekutif Ticketmaster mulai bekerja untuk perusahaan tersebut pada tahun 2015 dan memperingatkan mereka untuk mengubah cara sistem mereka diakses.

Mead dihentikan oleh Live Nation dan Ticketmaster pada Oktober 2017.

Dokumen pengadilan menunjukkan Mead meninggalkan AS pada tahun 2019 dan kembali ke Inggris. Dia ditangkap di Italia awal tahun ini dan diekstradisi ke AS.

Pada tahun 2015, perusahaan induk CrowdSurge, Complete Entertainment Resources, mengajukan gugatan perdata terhadap Ticketmaster, dengan tuduhan bahwa mereka mendominasi pasar dan “berusaha menghancurkan persaingan di pasar layanan tiket pra-penjualan artis dengan berbagai cara.”

Ini termasuk menggunakan kekuatan pasarnya untuk “mencegah” sejumlah artis bekerja dengan SongKick – perusahaan tempat CrowdSurge bergabung pada bulan Juni 2015 – dan sebagai gantinya “memaksa” mereka untuk bekerja dengan Ticketmaster.

Ticketmaster dan SongKick menyelesaikan perselisihan hukum mereka pada tahun 2018, yang mengakibatkan TicketMaster membayar $110 juta kepada pemilik SongKick dan memperoleh teknologi tiket SongKick dengan jumlah yang tidak diungkapkan.

Setelah mengaku bersalah atas lima tuduhan penipuan pada tahun 2020, Ticketmaster menandatangani perjanjian penuntutan yang ditangguhkan dengan Departemen Kehakiman di New York. Dalam proses ini perusahaan mengadakan perjanjian dengan jaksa, dimana perusahaan didakwa melakukan tindak pidana namun prosesnya tetap berjalan. Dinonaktifkan secara otomatis.

Raksasa tiket ini didenda $10 juta dan setuju untuk “memodifikasi atau mempertahankan program kepatuhan yang ada jika diperlukan dan sesuai”.

DoJ mengonfirmasi bahwa Ticketmaster menyelesaikan persyaratan penuntutan yang ditangguhkan pada Juli 2024.