Operator Gin no Sara Memperingatkan hingga 6,5 Juta Catatan Data Mungkin Terpapar setelah Serangan Ransomware

Data Pelanggan di Tiga Merek Layanan Pesan Antar Berisiko

Ride On Express Holdings mengumumkan pada 13 Oktober 2026 bahwa sekitar 6,5 juta catatan informasi pribadi yang terdaftar melalui situs web dan aplikasi resmi Gin no Sara, Kamatora, dan Sushi Joto mungkin telah terpapar setelah serangan siber terhadap server eksternal. Informasi yang berpotensi terdampak mencakup alamat rumah, nomor telepon, tanggal lahir, hash kata sandi, dan riwayat pesanan.

Perusahaan belum memastikan bahwa penyerang mengambil informasi tersebut. Saat pengumuman disampaikan, penyelidik belum menemukan bukti jelas adanya kebocoran dan belum dapat memastikan apakah pengungkapan data terjadi atau berapa banyak informasi yang terlibat. Angka 6,5 juta adalah jumlah maksimum catatan yang berpotensi terdampak, bukan jumlah catatan yang dipastikan dicuri atau jumlah orang berbeda yang terdampak.

Dalam pemberitahuan insiden ketiga, Ride On Express Holdings mengatakan operator server melaporkan serangan ransomware dan kemudian memperingatkan bahwa data yang dipercayakan kepadanya akan sulit diperoleh kembali atau dipulihkan. Pemesanan melalui situs web resmi dan aplikasi ponsel ketiga merek tersebut masih ditangguhkan, tanpa tanggal pembukaan kembali yang diumumkan.

Pemberitahuan insiden kedua dari perusahaan pada 13 Oktober juga mengungkap kemungkinan paparan data, setelah pemberitahuan pertamanya pada 8 Oktober. Perusahaan meminta maaf kepada pelanggan, mitra bisnis, dan pihak lain yang terdampak, serta mengatakan telah memutuskan untuk memberi tahu pelanggan yang berpotensi terdampak meski penyelidikan belum memastikan adanya kebocoran atau cakupannya.

Pengungkapan tersebut memperluas insiden yang awalnya disampaikan sebagai gangguan layanan pada 7 Oktober. Potensi paparan juga mencakup pihak di luar pemegang akun: informasi keluarga dan penerima pesanan antar mungkin terdampak jika pelanggan memasukkan detail tersebut. Informasi kartu kredit tidak termasuk karena perusahaan mengatakan tidak menyimpannya.

Bagaimana Insiden Terjadi

Kronologi perusahaan dimulai sebelum sistem pemesanan tidak berfungsi. Ride On Express Holdings mengatakan mendeteksi akses tanpa izin oleh pihak ketiga ke server yang digunakannya sejak 5 Oktober dan mulai memeriksa jalur serangan serta kemungkinan kerusakan.

Gangguan sistem terjadi pada sejumlah server pada dini hari 7 Oktober. Setelah operator server melaporkan serangan ransomware, Ride On Express Holdings menghentikan sistemnya dan membentuk tim tanggap darurat pada hari yang sama. Tim tersebut mulai menyelidiki kemungkinan pengungkapan informasi dan mempertimbangkan langkah-langkah untuk mencegah kerugian lebih lanjut bagi pelanggan.

• Sejak 5 Oktober 2026: Akses tanpa izin terdeteksi, sehingga penyelidikan terhadap jalur serangan dan kemungkinan kerusakan dimulai.
• 7 Oktober: Sejumlah server mengalami gangguan pada dini hari. Operator melaporkan ransomware, Ride On Express Holdings menangguhkan sistem, dan tim tanggap darurat dibentuk.
• Sejak 8 Oktober: Pemesanan melalui telepon, pesanan untuk dibawa pulang di gerai, serta pesanan melalui Demae-can dan Uber Eats tersedia. Menu di situs web resmi dan pencarian gerai juga berfungsi.
• 13 Oktober: Perusahaan mengungkapkan kemungkinan paparan hingga sekitar 6,5 juta catatan, meski belum memastikan adanya kebocoran atau cakupannya.

Perusahaan mengatakan pengungkapan pada 13 Oktober dilakukan setelah pembahasan di dalam tim tanggap darurat. Perusahaan memutuskan untuk memberi tahu pelanggan yang berpotensi terdampak selagi penyelidikan masih berlangsung, alih-alih menunggu konfirmasi pencurian informasi.

Informasi Apa yang Mungkin Terdampak?

Potensi paparan mencakup orang-orang yang sebelumnya mendaftarkan informasi di situs web atau aplikasi resmi salah satu dari ketiga merek tersebut. Pemberitahuan itu tidak membatasi peringatan hanya untuk pesanan terbaru atau pelanggan yang masih aktif, dan tidak menyebutkan tanggal pendaftaran paling awal yang tercakup.

Informasi yang tercantum meliputi nama, alamat, nomor telepon, alamat email, jenis kelamin, tanggal lahir, hash kata sandi, riwayat pesanan, dan ID keanggotaan Deli Point. Deli Point adalah layanan hadiah yang digunakan bersama oleh ketiga merek tersebut.

Jika pelanggan memasukkan nama dan tanggal lahir anggota keluarga, detail tersebut mungkin juga terdampak. Nama, alamat, dan nomor telepon yang dimasukkan sebagai tujuan pengiriman juga mungkin termasuk. Artinya, potensi paparan menjangkau orang-orang yang informasinya dimasukkan oleh pemegang akun, meskipun mereka tidak membuat akun sendiri.

Pelanggan yang memesan hanya melalui Demae-can, Uber Eats, atau telepon berada di luar cakupan yang disebutkan. Kata hanya penting: menggunakan salah satu saluran tersebut tidak mengecualikan seseorang yang juga pernah mendaftarkan informasi melalui situs web atau aplikasi resmi.

Arti Peringatan tentang Kata Sandi

Ride On Express Holdings mencantumkan hash kata sandi sebagai salah satu data yang berpotensi terdampak. Perusahaan menjelaskan bahwa informasi tersebut dienkripsi dan tidak dapat dibaca dalam bentuk penyimpanannya. Hash kata sandi adalah representasi kata sandi yang telah diubah, bukan kata sandi yang ditulis sebagai teks biasa.

Bunyi persis pemberitahuan insiden kedua adalah: “パスワードは暗号化されており、そのままでは読み取りできない情報です。” Dalam bahasa Indonesia, artinya: “Kata sandi dienkripsi dan tidak dapat dibaca dalam bentuknya saat ini.”

Perbedaan itu mengurangi kegunaan langsung nilai yang tersimpan bagi penyerang, tetapi tidak membuktikan bahwa setiap kata sandi aman. Bergantung pada metode hashing dan kata sandinya, penyerang mungkin berupaya menemukan kecocokan dengan menguji sejumlah tebakan. Pemberitahuan tersebut tidak mengungkap metode hashing atau perlindungan teknis lainnya, sehingga tidak cukup untuk menilai secara spesifik seberapa kuat nilai-nilai itu bertahan terhadap upaya tersebut.

Pengecualian informasi kartu kredit merupakan hal terpisah. Perusahaan mengatakan tidak menyimpan informasi tersebut, sehingga tidak termasuk dalam potensi paparan insiden ini. Namun, risiko terkait detail kontak, alamat pengiriman, atau riwayat pesanan tetap ada, karena informasi tersebut dapat membuat pesan penipuan tampak lebih meyakinkan.

Layanan yang Masih Dapat Digunakan Pelanggan

Gangguan layanan bukan berarti seluruh pemesanan terhenti. Ride On Express Holdings mengatakan bahwa mulai 8 Oktober, pelanggan dapat memesan melalui telepon, memesan makanan untuk dibawa pulang di gerai, atau memesan melalui Demae-can dan Uber Eats.

Daftar menu dan pencarian gerai di situs web resmi juga masih berfungsi. Fitur-fitur tersebut memungkinkan pelanggan melihat produk dan mencari gerai, meski fungsi pemesanan di situs web tetap ditangguhkan.

Pemesanan melalui aplikasi ponsel resmi juga tidak tersedia. Hingga pemberitahuan 13 Oktober, perusahaan belum dapat memperkirakan kapan kedua saluran pemesanan resminya akan kembali beroperasi dan mengatakan akan mengumumkan perkembangan saat tersedia. Perbedaannya bersifat praktis: pelanggan dapat melihat menu atau mencari gerai, tetapi untuk menyelesaikan pesanan perlu menggunakan salah satu saluran yang masih beroperasi.

Peringatan dan Nomor Kontak Khusus

Ride On Express Holdings mengatakan belum mengonfirmasi adanya kerugian sekunder akibat penyalahgunaan informasi pribadi. Meski demikian, perusahaan mengimbau pelanggan agar waspada terhadap panggilan telepon dan email mencurigakan, terutama pesan yang meminta kata sandi atau memiliki subjek yang tidak dikenal maupun isi yang tidak terduga.

Perusahaan menyarankan agar pelanggan tidak membalas email mencurigakan atau mengeklik tautannya, serta menghapus email tersebut. Peringatan ini menyinggung kemungkinan dampak paparan data, bukan bukti bahwa kampanye pesan penipuan tertentu telah dikaitkan dengan insiden ini.

Perusahaan membuka saluran konsultasi informasi pelanggan di 0120-782-272. Jadwal layanan yang diumumkan adalah pukul 10.00 hingga 20.00 setiap hari sampai 15 November, kemudian pukul 10.00 hingga 20.00 pada hari kerja mulai 16 November.

Pemberitahuan insiden kedua mencantumkan kontak terpisah untuk pertanyaan perusahaan: Direktur dan Wakil Presiden Eksekutif Kazumasa Watanabe (渡邊一正), telepon 03-5444-3625. Kontak ini berbeda dari saluran konsultasi pelanggan.

Ride On Express Holdings juga mengatakan akan menyampaikan permintaan maaf dan panduan secara bertahap kepada pelanggan yang berpotensi terdampak. Perusahaan tidak memberikan tanggal penyelesaian pemberitahuan tersebut. Orang yang ingin mengetahui apakah pendaftaran mereka sebelumnya termasuk dalam peringatan dapat menghubungi nomor konsultasi khusus.

Gangguan Cloud Terpisah Berdampak pada 495 Organisasi

Insiden ransomware pada layanan IDCF Cloud milik IDC Frontier terjadi pada periode yang sama. IDC Frontier, anak perusahaan SoftBank, mengoperasikan platform tersebut. Gangguan itu berdampak pada 495 perusahaan dan organisasi, menunjukkan bahwa gangguan pada layanan cloud bersama dapat menghambat banyak operasional yang sebenarnya terpisah.

Sejumlah server virtual di sebagian platform Wilayah Jepang Timur 1 berhenti beroperasi sekitar pukul 03.40 pada 7 Oktober. Server virtual adalah lingkungan komputasi yang berjalan di atas infrastruktur fisik bersama. IDC Frontier mengatakan data yang tersimpan di zona terdampak akan sulit diperoleh kembali atau dipulihkan.

IDC Frontier mengonfirmasi telah mendeteksi serangan pihak ketiga dan bahwa serangan itu merupakan ransomware. Wilayah Jepang Timur 1 yang terdampak berada di Shirakawa, Prefektur Fukushima. Perusahaan mengatakan dampak yang terkonfirmasi saat itu terbatas pada wilayah tersebut dan pihaknya juga sedang memeriksa keamanan wilayah lainnya.

Gangguan tersebut berdampak lebih luas dari sekadar situs web. Anak perusahaan produsen makanan Nissui yang bergerak di bidang logistik mengatakan tidak dapat menerima maupun mengirim barang di 17 pusat distribusinya di seluruh Jepang. Situs web pemerintah daerah dan kantor pusat kepolisian di Prefektur Ibaraki juga tidak dapat diakses.

IDC Frontier mengatakan telah mematikan sistem terdampak untuk mencegah kerusakan lebih lanjut dan sedang memeriksa apakah informasi telah bocor. Namun, Ride On Express Holdings belum mengidentifikasi operator servernya. Kesamaan waktu dan peringatan mengenai pemulihan data tidak membuktikan bahwa insiden perusahaan restoran tersebut terjadi di IDCF Cloud.

Apa yang Sudah Dipastikan dan Apa yang Belum Terjawab?

Peristiwa yang dipastikan dalam keterangan Ride On Express Holdings meliputi deteksi akses tanpa izin, gangguan server, laporan operator mengenai ransomware, penangguhan sistem, serta kesulitan memperoleh kembali atau memulihkan data yang tersimpan. Apakah informasi pribadi benar-benar diungkapkan masih belum dipastikan.

Hilangnya akses terhadap data dan pencurian data merupakan dua hal berbeda. Ransomware dapat mencegah pengguna yang berwenang mengakses berkas atau sistem; kebocoran informasi berarti data sampai ke pihak yang tidak berwenang. Bukti tentang salah satunya tidak dengan sendirinya membuktikan yang lain. Perbedaan ini menjelaskan mengapa perusahaan dapat melaporkan gangguan layanan serius, sementara 6,5 juta catatan tetap disebut berpotensi terpapar.

Perusahaan mengatakan telah melaporkan insiden tersebut kepada Komisi Perlindungan Informasi Pribadi Jepang dan kantor polisi yang berwenang. Perusahaan juga berjanji memperkuat pengaturan keamanan informasinya, tetapi pemberitahuan itu tidak merinci perubahan teknis tertentu, tanggal penyelesaian penyelidikan, atau jadwal pemulihan.

Pemberitahuan insiden kedua menyebutkan tim tanggap darurat sedang berupaya memulihkan sistem dan mengambil langkah-langkah untuk meminimalkan gangguan terhadap operasional bisnis. Perusahaan juga mengatakan telah mengatur agar pelanggan diarahkan ke saluran pemesanan yang tersedia dan memperkirakan pemulihan operasional serta layanan normal akan membutuhkan waktu tambahan. Pemberitahuan tersebut tidak menjelaskan langkah-langkah keamanan teknis tertentu.

Dengan demikian, sejumlah hal penting masih belum terjawab: apakah informasi keluar dari lingkungan yang terdampak, catatan mana yang terlibat, apakah data dapat dipulihkan, dan kapan pemesanan resmi akan kembali beroperasi. Pemberitahuan itu mencantumkan tanggal perubahan jam layanan saluran konsultasi, tetapi tidak menetapkan tenggat untuk menjawab pertanyaan-pertanyaan tersebut.

Poin Utama

• Hingga sekitar 6,5 juta catatan yang terdaftar melalui situs web dan aplikasi Gin no Sara, Kamatora, serta Sushi Joto mungkin terdampak.
• Hingga 13 Oktober 2026, belum ditemukan bukti jelas adanya kebocoran, dan kejadian maupun cakupannya belum dipastikan.
• Data yang berpotensi terdampak mencakup detail kontak, tanggal lahir, hash kata sandi, riwayat pesanan, serta sebagian informasi keluarga dan penerima pesanan antar.
• Informasi kartu kredit tidak termasuk. Pelanggan yang memesan hanya melalui telepon, Demae-can, atau Uber Eats berada di luar cakupan yang disebutkan.
• Pemesanan melalui situs web dan aplikasi resmi masih ditangguhkan, sedangkan pemesanan melalui telepon, gerai untuk dibawa pulang, dan platform pengiriman eksternal tersedia.
• Nomor konsultasi pelanggan adalah 0120-782-272, dengan jam layanan yang diumumkan pukul 10.00 hingga 20.00.
• Insiden cloud terpisah yang melibatkan IDC Frontier berdampak pada 495 organisasi, tetapi Ride On Express Holdings belum menyebutkan nama operator servernya.