Baru-baru ini kami menemukan bahwa beberapa server kami telah Access secara tidak sah oleh pihak ketiga, yang berpotensi mengakibatkan kebocoran informasi pribadi (hingga 1.518 data) pelanggan kami. Kami sangat meminta maaf atas ketidaknyamanan dan kekhawatiran yang ditimbulkan kepada pelanggan kami. Kami menanggapi insiden ini dengan sangat serius dan akan menerapkan langkah-langkah untuk mencegah terulangnya kejadian serupa.

Kami ingin melaporkan rincian masalah ini sebagai berikut.

1. Latar Belakang

Pada tanggal 5 Februari 2026, sistem penerbitan tiket Chairlift kami mengalami kerusakan. Setelah meminta investigasi dari perusahaan pengelola sistem, dikonfirmasi bahwa beberapa server telah diserang dengan ransomware.
Setelah penyelidikan lebih lanjut oleh perusahaan, ditemukan bahwa informasi pribadi terdapat di dalam server tempat data terenkripsi disimpan.

Saat ini, belum ada bukti bahwa data tersebut diambil dari luar perusahaan, tetapi investigasi sedang berlangsung. Kami telah menghubungi pelanggan yang mungkin terkena dampak pelanggaran data ini secara individual.

2. Status kebocoran informasi pribadi

Informasi pribadi hingga 1.518 pelanggan yang membeli 24-25 Season Passport GALA antara 16 Desember 2020 dan 1 Februari 2026 telah bocor. Informasi yang mungkin telah bocor adalah sebagai berikut:

Nama Anda
Alamat Anda
·nomor telepon
・Foto wajah

*Harap dicatat bahwa tidak ada informasi kartu kredit yang bocor ke pihak eksternal.

3. Penyebab kasus ini

Sebuah celah keamanan ditemukan dalam konfigurasi router jaringan yang digunakan untuk Access eksternal ke sistem bisnis kami.

4. Langkah-langkah untuk mencegah terulangnya kejadian serupa

Kami menanggapi insiden ini dengan sangat serius dan, berdasarkan hasil investigasi kami, akan memperkuat langkah-langkah keamanan sistem dan sistem pemantauan kami untuk mencegah terulangnya kejadian serupa.

Sistem yang dimaksud kembali tersedia pada tanggal 7 Februari, kecuali beberapa fungsi, setelah menerapkan langkah-langkah keamanan yang diperlukan dan tidak menggunakan server yang diserang. Insiden ini juga dilaporkan kepada Komisi Perlindungan Data Pribadi pada tanggal 7 Februari 2026.

5. Permohonan kepada pelanggan kami

Saat ini kami tidak memerlukan tindakan khusus, tetapi mohon berhati-hati terhadap komunikasi mencurigakan seperti berikut ini.

Panggilan telepon atau surat yang tidak diminta
- Kontak untuk meminta verifikasi informasi pribadi
- Pesan mencurigakan yang meminta uang atau bantuan terkait prosedur.