17.000 Tiket Dicuri, Hong Kong Disneyland Setop Penjualan Online, Polisi Turun Tangan

HONG KONG – Hong Kong Disneyland terpaksa menghentikan penjualan tiket dan pemesanan hotel secara online. Penyebabnya, sekitar 17.000 kode QR tiket diduga dicuri dari sistem mereka.

Kasus ini kini diselidiki polisi sebagai kasus akses komputer secara tidak jujur.

Pihak resor mengumumkan pada Jumat malam, 13 November, bahwa mereka menemukan insiden jaringan dan langsung mengambil langkah pengamanan.

Pengunjung diimbau untuk hanya membeli tiket lewat jalur resmi atau agen perjalanan resmi. Jangan tergiur penjual tidak jelas, karena bisa-bisa sudah bayar mahal tapi ditolak masuk di gerbang. Jika ragu, pengunjung diminta langsung lapor ke polisi.

Situs Resmi Tampilkan Perawatan Sistem

Pada Sabtu, situs resmi Hong Kong Disneyland menampilkan pemberitahuan perawatan sistem. Pembelian tiket masuk dan reservasi kamar hotel online dihentikan sementara.

Bagi pengunjung yang tetap butuh tiket atau kamar, pihak Disneyland mengarahkan mereka ke:
– Agen perjalanan dan platform rekanan
– Mini program WeChat resmi
– Toko flagship di Fliggy
– Toko resmi di Douyin
– Loket tiket di pintu utama

Bagaimana 17.000 Tiket Bisa Hilang?

Sumber yang mengetahui masalah ini menyebut, tim teknologi informasi (IT) Disneyland yang bertugas menjaga keamanan jaringan internal menemukan aktivitas tidak normal di komputer perusahaan.

Setelah ditelusuri, ternyata sekitar 17.000 kode QR di dalam sistem telah dicuri. Penjualan tiket online pun langsung dihentikan.

Penjualan tiket web Disneyland sendiri dikelola oleh Cityline, sementara departemen IT mengawasi jaringan internal. Artinya, kode yang dicuri itu berada tepat di jantung sistem pembuatan, penyimpanan, dan pengecekan e-tiket.

Polisi: Belum Ada yang Ditangkap

Polisi mengonfirmasi telah menerima laporan dari pihak resor pada Jumat. Setelah penyelidikan awal, kasus ini dikategorikan sebagai akses ke komputer dengan niat kriminal atau tidak jujur dan dilimpahkan ke Lantau District Crime Squad.

Hingga Sabtu, 14 November, belum ada satu pun tersangka yang ditangkap.

Pihak Disneyland menyatakan telah melaporkan kejadian ini ke polisi dan akan segera memberi tahu Kantor Komisioner Privasi untuk Data Pribadi.

Pemeriksaan di pintu masuk juga diperketat agar kode curian lebih sulit digunakan kembali. Langkah ini mungkin membuat antrean lebih panjang, tapi dinilai perlu untuk menghentikan tiket QR kloningan yang lolos masuk.

Pakar: Ini Bukan Serangan ke Pengunjung Biasa

Francis Fong, Presiden Kehormatan Federasi Teknologi Informasi Hong Kong, menilai kasus ini menunjukkan adanya kelemahan dalam cara kode QR tiket dibuat, disimpan, dan diverifikasi. Kelemahan itu memungkinkan penyerang memanen ribuan kredensial valid sekaligus dari sistem tiket pihak ketiga.

Menurutnya, serangan seperti ini biasanya menargetkan pertahanan otomatis, bukan pengunjung perorangan.

Fong menyebut ada tiga hal mendesak yang harus dilakukan:
1. Perkuat verifikasi di gerbang agar kode yang bocor tidak bisa dipakai
2. Periksa seluruh log sistem untuk memetakan kebocoran dan memastikan apakah data pribadi ikut tercuri bersama kode
3. Segera lapor ke regulator dan polisi, termasuk komisioner privasi sesuai aturan

Hingga kini, belum ada keterangan resmi apakah data pribadi pengunjung ikut bocor bersama 17.000 kode QR tersebut.