Begini Dampak Serangan Siber ke Penjualan Tiket Konser Online, Data Pribadi Bocor!

JAKARTA - Serangan siber dan ancaman-ancaman yang mengikutinya telah menjadi masalah besar bagi industri hiburan, tidak terkecuali pada ajang konser musik.

Serangan-serangan ini dapat mengganggu seluruh proses penjualan tiket, sehingga dapat mengakibatkan kerugian finansial yang signifikan bagi pihak penyelenggara dan promotor acara.

“Serangan siber di sektor ini menyoroti risiko dan kerentanan yang terus berlangsung dalam ekosistem digital. Kerugian finansial hanyalah salah satu aspek dari permasalahan yang ada. Dampak langsung lainnya yang tak kalah serius dari serangan siber pada penjualan tiket adalah pembobolan data pribadi yang terjadi selama proses tersebut berlangsung," kata Adi Rusli, Country Manager Palo Alto Networks Indonesia, dikutip dari keteranganya Minggu (10/9/2023).

"Hal ini perlunya implementasi langkah-langkah keamanan siber yang kuat untuk melindungi penjualan tiket online dan mencegah pelanggaran data pribadi,” tuturnya lebih lanjut.

Berdasarkan laporan penelitian terbaru dari Unit 42 Palo Alto Networks mengungkapkan bahwa URL atau web browser, merupakan metode utama penyebaran ransomware, dengan jumlah kasus mencapai lebih dari 77 persen.

Maka dengan banyaknya pengumuman jadwal konser belakangan ini, penting bagi masyarakat untuk berhati-hati dan waspada terhadap potensi ancaman tersebut.

Perlu Anda ketahui, ada beberapa insiden serangan siber yang memengaruhi penjualan tiket konser online. Salah satu contoh kasus populer adalah serangan siber yang mengganggu penjualan tiket konser Taylor Swift pada November 2022 lalu.

Platform penjualan tiket kala itu mengalami serangan yang digerakkan oleh bot di mana pelaku kejahatan menggunakan alat serangan otomatis untuk membanjiri situs web dengan traffic, yang dapat membuat sistem offline dan mengganggu proses pembelian tiket.

Insiden ini menyoroti kerentanan sistem tiket online terhadap serangan siber, dan pelaku ancaman dapat mencoba menerobos sistem untuk mendapatkan akses tidak sah ke akun pengguna, sehingga dapat mencuri informasi pribadi dan melakukan penipuan.

Beberapa jenis serangan siber yang umum mempengaruhi penjualan tiket konser online meliputi:

1. Serangan Denial-of-Service (DDoS) yang terdistribusi

Dalam skenario ini, pelaku kejahatan membanjiri situs web atau platform tiket online dengan jumlah traffic yang berlebihan, sehingga menyebabkan situs tersebut macet atau tidak dapat diakses.

Hal ini tidak hanya mengganggu proses penjualan tiket, tetapi juga menimbulkan rasa frustrasi di antara calon pembeli.

2. Serangan phishing dan rekayasa sosial

Penjahat siber sering kali mengirim email penipuan atau membuat situs web palsu yang meniru penjual tiket resmi.

Pelaku ancaman mengambil keuntungan dengan mengeksploitasi jaringan yang dipercaya untuk menjebak korban; salah satu caranya adalah melalui phising, di mana mereka menyuntikkan kode berbahaya yang mereka miliki ke dalam situs web asli, dan mereka biasanya menyebarkannya melalui domain yang baru didaftarkan (NRD).

Terdapat data yang menunjukkan bahwa sekitar 12,9% NRD telah disusupi oleh serangan phishing yang berasal dari layanan musik. Pelanggan yang tidak menaruh curiga dapat tertipu untuk memberikan informasi pribadi mereka, seperti detail kartu kredit, yang kemudian dapat digunakan untuk tujuan penipuan.

3. Pelanggaran data dan informasi pelanggan yang dicuri

Peretas dapat menargetkan database yang berisi data pelanggan, termasuk nama, alamat, dan detail pembayaran.

Informasi yang dicuri ini dapat dijual di dark web atau digunakan untuk pencurian identitas dan penipuan keuangan.

Serangan siber juga berdampak buruk pada reputasi jenama dan kepercayaan pelanggan. Ketika pelanggan mengalami insiden keamanan selama proses pembelian tiket, hal tersebut dapat turut mengikis kepercayaan mereka terhadap penyelenggara acara dan juga platform penjualan tiket.

Dalam jangka panjang, hal ini tidak hanya berakibat pada berkurangnya keutungan penjualan, tetapi juga merugikan para penonton konser yang mungkin menjadi korban penyalahgunaan data pribadi. 

“Untuk memitigasi risiko ini, penyelenggara konser juga perlu berinvestasi dalam langkah-langkah strategis yang kuat agar terhindar dari potensi ancaman," ucap Adi.

"Menerapkan protokol enkripsi, memperbarui perangkat lunak keamanan secara berkala, dan rutin melakukan evaluasi kerentanan merupakan beberapa langkah yang dapat membantu melindungi dari serangan siber,” tandasnya.

(Imantoko Kurniadi)