Hong Kong Disneyland confirma un incidente informático: unos 17.000 códigos QR de entradas habrían sido robados

Hong Kong Disneyland ha confirmado un incidente informático y ha adoptado de inmediato medidas de seguimiento y protección. Según informó Wen Wei Po de Hong Kong, el departamento de tecnologías de la información del parque detectó actividad anómala en los sistemas informáticos de la compañía en la noche del 12 de noviembre, y constató de forma preliminar que se habían sustraído unos 17.000 códigos QR del sistema de venta de entradas en línea, por lo que suspendió de inmediato el funcionamiento de la venta de entradas por internet. Esta cifra procede de la información citada por el medio, no es una cifra confirmada directamente por el parque en su respuesta a las consultas.

La web oficial suspende la venta de entradas y las reservas de hotel, y refuerza la verificación en el acceso

El 14 de noviembre, la web oficial del parque mostraba un aviso de mantenimiento del sistema, con la compra de entradas en línea y las reservas de hotel suspendidas. Según el aviso de la web, los visitantes pueden gestionar sus compras o reservas a través de agencias de viajes y plataformas asociadas, el miniprograma oficial de WeChat, la tienda insignia oficial en Fliggy, la tienda oficial autorizada en Douyin o la taquilla de la entrada principal del parque.

En respuesta a las consultas, el parque indicó que ha reforzado el procedimiento de verificación de entradas al acceder los visitantes y pidió disculpas por las molestias ocasionadas. El parque recomienda encarecidamente a los visitantes comprar las entradas directamente por los canales oficiales o a través de agencias de viajes y plataformas asociadas, y no acudir a vendedores de procedencia dudosa para evitar inconvenientes y pérdidas económicas; en caso de sospecha, deben solicitar de inmediato la ayuda de la policía.

El parque ya ha denunciado el caso a la policía, que lo ha asignado a la unidad de delitos graves

El parque indicó que ya ha denunciado el caso a la policía y que notificará lo antes posible a la Oficina del Comisionado de Privacidad de Datos Personales. Según on.cc, la policía recibió el 13 de noviembre la denuncia de una empresa por un presunto incidente informático, y el caso se ha clasificado provisionalmente como «acceso a un ordenador con intención delictiva o deshonesta» y ha sido asignado a la unidad de delitos graves del distrito de Lantau Norte. De momento no hay detenidos.

En cuanto a las notificaciones, Wen Wei Po citó fuentes según las cuales el parque ya ha informado a la policía, a la Oficina de Turismo y a la Oficina del Comisionado de Privacidad; sin embargo, on.cc citó a la Oficina del Comisionado de Privacidad indicando que en ese momento aún no había recibido ninguna notificación de filtración de datos de la entidad implicada y que se pondría en contacto proactivamente para recabar información. El estado de las notificaciones que reflejan ambas versiones aún está pendiente de aclaración.

El alcance de los códigos QR sustraídos y el impacto en los datos siguen pendientes de confirmación

Lo que el parque ha confirmado hasta ahora es que se ha producido un incidente informático y que ya se han adoptado medidas de seguimiento, protección y refuerzo de la verificación en el acceso. Si los cerca de 17.000 códigos QR mencionados en las informaciones corresponden todos a entradas válidas, y si están implicados datos personales o datos de pago de clientes, son cuestiones sobre las que por ahora no hay información oficial, por lo que el número de códigos QR no puede equipararse directamente al número de personas afectadas.

Tampoco conviene atribuir directamente este incidente al fallo global de los servicios de Microsoft. Las informaciones disponibles no establecen ninguna relación entre ambos hechos, y el parque ya ha confirmado claramente que se trata de un incidente informático. Quienes hayan comprado entradas deben guiarse por los últimos avisos del parque sobre el servicio y la verificación de entradas.