Hongkong Disneyland bestätigt Cybervorfall: Berichten zufolge etwa 17.000 Ticket-QR-Codes gestohlen

Das Hongkong Disneyland hat einen Cybervorfall bestätigt und sofortige Folge- und Schutzmaßnahmen eingeleitet. Laut einer Berichterstattung der Wen Wei Po hat die IT-Abteilung des Parks am späten Abend des 12. November ungewöhnliche Aktivitäten im Firmennetzwerk festgestellt. Dabei wurden zunächst etwa 17.000 QR-Codes im Online-Ticketsystem entwendet, woraufhin der Online-Ticketverkauf sofort eingestellt wurde. Die genannte Zahl stammt aus einer Meldung, die dem Bericht zufolge zitiert wurde, und entspricht nicht der Zahl, die das Park direkt bei der Beantwortung von Anfragen bestätigt hat.

Offizielle Website vorübergehend gestoppt, Ticket-Validierung verstärkt

Die offizielle Website des Parks zeigte am 14. November, dass ein System-Wartungsmodus läuft; der Kauf von Parktickets und die Buchung von Hotelübernachtungen sind vorübergehend eingestellt. Laut der Website-Info können Gäste entsprechende Buchungen über kooperierende Reisebüros und Plattformen, die offizielle WeChat-App, die offizielle Flaggschiff-Verkaufsstelle von Fliggy, die offiziell autorisierten Stores auf Douyin oder die Ticketverkaufsstellen direkt am Haupteingang des Parks vornehmen.

Bei Rückfragen bestätigte das Park, dass die Ticket-Validierungsprozedur bei der Einlasskontrolle für Gäste verstärkt wurde und entschuldigte sich für die entstandenen Unannehmlichkeiten. Der Park empfiehlt dringend, Tickets ausschließlich über offizielle Kanäle oder über kooperierende Reisebüros und Plattformen zu erwerben; man sollte sich nicht an unverlässliche Verkäufer wenden, um Unannehmlichkeiten und finanzielle Verluste zu vermeiden. Bei Verdacht sollte umgehend die Polizei um Hilfe gebeten werden.

Park hat Anzeige erstattet, Fall wird von der Sondereinsatzgruppe bearbeitet

Das Park hat eine Anzeige bei der Polizei erstattet und wird den Datenschutzbeauftragten so schnell wie möglich informieren. Laut einer Berichterstattung der On.cc nahm die Polizei am 13. November die Anzeige einer Firma entgegen, die einen mutmaßlichen Cybervorfall meldete; der Fall wurde vorläufig als „Computermissbrauch mit krimineller oder unehrlicher Absicht“ klassifiziert und der Sondereinsatzgruppe der Northern Lantau Police Station übergeben. Bislang wurde noch keine Person festgenommen.

Was die Meldung betrifft, zitierte die Wen Wei Po eine Meldung, dass das Park der Polizei, der Tourismusabteilung und dem Datenschutzbeauftragten gemeldet hat; die On.cc berichtete jedoch, dass der Datenschutzbeauftragte zu diesem Zeitpunkt noch keine Meldung über einen Datenlecksfall von entsprechenden Institutionen erhalten hatte und sich aktiv melden werde, um sich zu erkundigen. Die Aussagen der verschiedenen Parteien zeigen, dass der Fortschritt der Meldung noch geklärt werden muss.

Umfang des Diebstahls und Auswirkungen auf Daten noch unbestätigt

Derzeit hat das Park bestätigt, dass ein Cybervorfall stattgefunden hat, und entsprechende Maßnahmen zur Nachverfolgung, zum Schutz und zur Verstärkung der Ticket-Validierung ergriffen hat. Ob die etwa 17.000 QR-Codes, wie in den Berichten angegeben, alle gültige Tickets entsprechen und ob persönliche Kundendaten oder Zahlungsinformationen involviert sind, ist derzeit noch nicht vom Park offiziell bestätigt; die Anzahl der QR-Codes kann nicht direkt mit der Anzahl der betroffenen Personen gleichgesetzt werden.

Der Vorfall sollte nicht direkt dem globalen Microsoft-Serviceausfall zugeschrieben werden. Die aktuellen Berichte haben keine Verbindung zwischen beiden hergestellt, und das Park hat ausdrücklich bestätigt, dass es sich um einen Cybervorfall handelt. Ticketkäufer sollten sich an die aktuellen Service- und Ticket-Validierungsanordnungen des Parks halten.