Kebocoran Amadeus Ungkap 46 Ribu Data Penumpang Singapore Airlines

Sebanyak sekitar 46 ribu data pemesanan penumpang Singapore Airlines (SQ) terdampak insiden keamanan pada platform Amadeus. Peristiwa tersebut diduga melibatkan akses tidak sah oleh pihak ketiga, dilansir dari Detik Travel. Informasi yang terekspos mencakup identitas penumpang, nomor referensi pemesanan, rincian perjalanan, hingga kelas penerbangan.

Selain data tersebut, terdapat sekitar 620 catatan pemesanan yang berpotensi menyimpan informasi pribadi tambahan. Informasi tambahan yang mungkin ikut terpapar meliputi alamat email, nomor telepon, dokumen perjalanan, serta nomor keanggotaan program loyalitas KrisFlyer. Dengan demikian, dampak insiden tidak hanya berkaitan dengan informasi dasar pemesanan penerbangan.

Dalam keterangan yang disampaikan pada Selasa (3/11/2026), Singapore Airlines menjelaskan cakupan informasi yang terdampak. Maskapai tersebut juga memberikan penjelasan mengenai jenis data yang dipastikan tetap aman dari insiden tersebut.

Mengutip pemberitaan The Straits Times pada Rabu (4/11/2026), perusahaan memastikan informasi rekening bank dan kartu kredit pelanggan tidak termasuk dalam data yang bocor. Selain itu, tidak ditemukan perubahan pada pemesanan penerbangan akibat kejadian tersebut. Penjelasan mengenai lokasi gangguan juga disampaikan oleh pihak maskapai. Insiden keamanan diketahui terbatas pada infrastruktur Amadeus dan tidak merambah sistem teknologi informasi internal Singapore Airlines.

Penanganan Kebocoran Data dan Perlindungan Pelanggan Amadeus telah mengambil tindakan penanganan setelah gangguan keamanan teridentifikasi. Penyedia sistem tersebut juga melakukan penguatan perlindungan pada infrastrukturnya sebagai bagian dari upaya mengatasi insiden.

Sementara itu, Singapore Airlines menjalankan langkah pencegahan dengan menghubungi pelanggan yang masuk dalam kelompok terdampak dan memiliki penerbangan dalam waktu dekat. Mereka diminta mengganti nomor referensi pemesanan sebagai tindakan pengamanan. Langkah tersebut ditujukan untuk melindungi informasi perjalanan pelanggan yang masih memiliki jadwal penerbangan mendatang.

Maskapai juga telah menyampaikan laporan mengenai kejadian ini kepada otoritas terkait. Singapore Airlines turut menyampaikan permintaan maaf kepada pelanggan yang mengalami dampak dari peristiwa tersebut. Maskapai menegaskan bahwa keamanan informasi pribadi menjadi perhatian penting dalam pengelolaan layanan penerbangannya.

"SQ dengan tulus meminta maaf kepada pelanggan yang terdampak atas ketidaknyamanan yang terjadi. Perlindungan data pribadi pelanggan merupakan hal yang sangat penting bagi kami," kata juru bicara maskapai.

Sejumlah Maskapai Internasional Ikut Terdampak Gangguan keamanan pada Amadeus ternyata tidak hanya berpengaruh terhadap Singapore Airlines. Beberapa perusahaan penerbangan internasional lainnya juga melaporkan kejadian serupa yang berkaitan dengan sistem pemesanan tersebut. Maskapai yang turut melaporkan insiden meliputi Malaysia Airlines, Cathay Pacific, Japan Airlines, Korean Air, dan Asiana Airlines. Keterlibatan sejumlah perusahaan tersebut menunjukkan bahwa dampak gangguan menjangkau beberapa penyedia layanan penerbangan.

Besaran data yang terdampak berbeda pada setiap perusahaan. Cathay Pacific melaporkan sekitar 53 ribu catatan pemesanan terkena dampak, sedangkan Japan Airlines mengungkapkan sekitar 92 ribu data pelanggan terekspos.

Rentang transaksi yang berpotensi berkaitan dengan kebocoran tersebut berlangsung sejak Agustus 2023 hingga September 2026. Periode ini mencakup aktivitas pemesanan selama lebih dari tiga tahun. Data pemesanan yang terdampak menjadi bagian penting dari insiden karena dapat memuat berbagai informasi identitas dan perjalanan pelanggan. Namun, setiap maskapai memiliki jumlah catatan terdampak yang berbeda berdasarkan laporan masing-masing.

Riwayat Kebocoran Data Singapore Airlines Insiden yang melibatkan Amadeus menambah catatan kejadian keamanan data yang pernah berdampak pada Singapore Airlines. Sejak 2021, perusahaan penerbangan tersebut telah mengalami tiga insiden kebocoran data.

Kejadian pertama dalam catatan tersebut berlangsung pada 2021. Saat itu, sekitar 580 ribu anggota program KrisFlyer dan PPS terdampak kebocoran informasi yang berasal dari penyedia teknologi informasi dan jaringan komunikasi industri penerbangan, SITA. Peristiwa berikutnya terjadi pada 2022 melalui serangan phishing yang menyasar KrisShop.

Serangan tersebut mengakibatkan informasi milik 4.749 pelanggan terekspos. Informasi pelanggan yang terdampak pada kejadian 2022 meliputi nama, alamat email, nomor telepon, serta alamat rumah. Data tersebut berbeda dari insiden Amadeus yang terutama berkaitan dengan catatan pemesanan penerbangan.

Dengan adanya kejadian terbaru, riwayat insiden keamanan informasi Singapore Airlines mencakup peristiwa pada 2021, 2022, dan 2026. Ketiga kejadian tersebut melibatkan sumber gangguan yang berbeda, termasuk penyedia teknologi eksternal dan serangan phishing.