Mantan bos Ticketmaster dijatuhi hukuman karena meretas perusahaan pesaing CrowdSurge

Seorang mantan bos Ticketmaster yang secara ilegal mengakses server komputer perusahaan pesaing untuk mencuri informasi telah dijatuhi hukuman.

Warga negara Inggris Stephen Mead mencuri data sensitif dari CrowdSurge – bisnis kecil tempat ia sebelumnya bekerja – antara tahun 2013 dan 2015. Tindakannya secara langsung berkontribusi terhadap keruntuhan perusahaan tersebut, kata Departemen Kehakiman di New York.

Mead mengaku bersalah atas konspirasi untuk melakukan intrusi komputer terhadap CrowdSurge pada bulan Juni. Ia kini diperintahkan untuk membayar denda sebesar $67.970 (sekitar £52.000) dan dijatuhi hukuman satu tahun pembebasan bersyarat.

Dokumen pengadilan yang diajukan di negara bagian AS Para eksekutif Ticketmaster telah meminta Mead untuk berbagi “intelijen kompetitif” tentang perusahaan tersebut.

Ticketmaster – yang menggambarkan dirinya sebagai platform tiket hiburan terbesar di dunia – tidak menanggapi permintaan komentar BBC.

Mantan eksekutif Ticketmaster lainnya, Zeeshan Zaidi, juga mengaku bersalah atas tuduhan penipuan berupa konspirasi untuk melakukan intrusi komputer dan penipuan lewat kawat pada tahun 2019. Ia belum dijatuhi hukuman.

Mead diperintahkan untuk membayar kembali sejumlah uang yang diterimanya saat meninggalkan CrowdSurge, serta kenaikan gaji yang kemudian diterimanya di Ticketmaster.

Seorang juru bicara Kantor Luar Negeri mengatakan kepada BBC: “Kami memberikan bantuan konsuler kepada seorang pria Inggris di AS dan sedang berhubungan dengan pihak berwenang setempat.”

CrowdSurge – situs web tempat artis dapat menjual tiket pra-penjualan kepada penggemar – merupakan perusahaan tiket saingan Ticketmaster, yang berkantor pusat di London dan berkantor di New York. Dokumen pengadilan AS menyebutkan bahwa perusahaan tersebut diperkirakan bernilai lebih dari $100 juta.

Sejak 2010, Mead menjadi wakil presiden senior CrowdSurge untuk operasi global dan manajer umum untuk Amerika Utara.

BBC telah melihat dokumen pengadilan yang menyatakan bahwa ketika Mead meninggalkan CrowdSurge pada bulan Juli 2012, ia menandatangani “perjanjian pemisahan”, yang menyatakan bahwa ia tidak boleh menyimpan atau membagikan informasi rahasia apa pun – termasuk daftar klien, dan strategi pemasaran – dengan pihak ketiga mana pun.

Menurut pengajuan pengadilan, perjanjian itu juga menetapkan Mead tidak boleh bekerja untuk perusahaan tiket lain selama satu tahun dan, sebagai bagian dari pengaturan, CrowdSurge membayar Mead sekitar $52.970.

Namun dia berulang kali melanggar perjanjian pemisahan, kata dokumen pengadilan.

Pada musim panas 2013, Mead bekerja di perusahaan induk Ticketmaster, Live Nation, di sebuah divisi bernama TicketWeb.

Log server komputer CrowdSurge menunjukkan setidaknya 25 kejadian ketika data perusahaan diakses oleh komputer dengan alamat IP yang terdaftar atas nama Ticketmaster dan perusahaan terkait di New York, San Francisco, dan Los Angeles, antara Agustus 2013 dan Desember 2015, demikian pernyataan jaksa.

Menurut penuntutan, Mead membagikan lembar kerja CrowdSurge yang berisi informasi keuangan dan kata sandi tanpa izin, dan mengakses informasi kompetitif tentang klien dan teknologi perusahaan atas permintaan eksekutif Ticketmaster.

Dia juga memberikan informasi kepada karyawan Ticketmaster lainnya yang memungkinkan mereka mengakses informasi CrowdSurge yang dilindungi kata sandi. Dia menyarankan mereka untuk “mengambil layar dari sistem”, dan membahas “memotong[ting] dari CrowdSurge di lutut”, dokumen pengadilan menunjukkan.

Mereka juga menyatakan bahwa pada suatu kesempatan, atas permintaan Zaidi, Mead memberikan presentasi kepada sedikitnya 14 eksekutif dan karyawan Live Nation dan Ticketmaster, di mana ia menggunakan nama pengguna dan kata sandi CrowdSurge untuk masuk ke situs web mereka tanpa izin. Selama presentasi – yang diproyeksikan ke layar besar di ruang konferensi – Mead mendemonstrasikan salah satu produk khusus CrowdSurge yang disebut Artists' Toolbox – paket analisis data berbasis web untuk artis musik.

Selama masa kerjanya, Mead juga membagikan data penjualan tiket secara real-time dan identitas para penampil yang bekerja sama dengan CrowdSurge.

Departemen Kehakiman mengatakan informasi tersebut digunakan oleh Ticketmaster untuk merencanakan tanggapan kompetitif guna memenangkan bisnis penjualan tiket prapenjualan dan membandingkan produk serta penawaran. Departemen tersebut menambahkan tindakan Mead mengakibatkan kerugian finansial bagi CrowdSurge, yang “sangat signifikan dalam lingkungan bisnis yang sangat kompetitif”.

Dikatakan bahwa Mead kemudian dipromosikan menjadi direktur layanan klien di divisi layanan artis Ticketmaster pada awal tahun 2015, dan melapor langsung kepada Zaidi. Ia juga menerima kenaikan gaji.

Dokumen pengadilan menyatakan Mead tidak terlibat dalam tindakan kriminal untuk mendapatkan keuntungan pribadi dari skema tersebut, di luar keuntungan yang diterimanya dengan meningkatkan kedudukan dan posisinya di Ticketmaster.

CrowdSurge menemukan peretasan Mead setelah seorang mantan eksekutif Ticketmaster mulai bekerja untuk perusahaan tersebut pada tahun 2015 dan memperingatkan mereka untuk mengubah cara mengakses sistem mereka.

Pekerjaan Mead dihentikan oleh Live Nation dan Ticketmaster sekitar bulan Oktober 2017.

Dokumen pengadilan menunjukkan Mead meninggalkan AS pada tahun 2019 dan kembali ke Inggris. Ia ditangkap di Italia awal tahun ini dan diekstradisi ke AS.

Pada tahun 2015, perusahaan induk CrowdSurge, Complete Entertainment Resources, mengajukan gugatan perdata terhadap Ticketmaster dengan tuduhan mendominasi pasar dan “berusaha menghancurkan persaingan di pasar layanan tiket pra-penjualan artis dengan sejumlah cara berbeda”.

Tindakan tersebut termasuk “memblokir” sejumlah artis agar tidak bekerja sama dengan SongKick – perusahaan yang telah bergabung dengan CrowdSurge pada bulan Juni 2015 – dan menggunakan kekuatan pasarnya untuk “memaksa” mereka bekerja sama dengan Ticketmaster.

Ticketmaster dan SongKick menyelesaikan sengketa hukum mereka pada tahun 2018, yang mengakibatkan Ticketmaster membayar $110 juta kepada pemilik SongKick dan membeli teknologi tiket SongKick dengan jumlah yang dirahasiakan.

Ticketmaster menandatangani perjanjian penangguhan penuntutan dengan Departemen Kehakiman di New York setelah mengaku bersalah atas lima tuduhan penipuan pada tahun 2020. Proses ini melibatkan perusahaan yang mencapai kesepakatan dengan jaksa penuntut, di mana perusahaan didakwa melakukan tindak pidana tetapi prosesnya ditangguhkan secara otomatis.

Raksasa penjualan tiket itu didenda $10 juta dan setuju “jika perlu dan sesuai untuk memodifikasi atau mempertahankan program kepatuhan yang ada”.

DoJ mengonfirmasi Ticketmaster menyelesaikan persyaratan penuntutan yang ditangguhkan pada Juli 2024.