Kebocoran Amadeus Ungkap Data 53.000 Pemesanan Cathay Pacific

Sebanyak 53.000 pemesanan penerbangan Cathay Pacific terdampak insiden kebocoran data yang melibatkan sistem teknologi perjalanan Amadeus IT Group. Informasi pelanggan yang terekspos meliputi identitas penumpang, kode reservasi, serta rincian perjalanan.

Dikutip dari Detik iNET, insiden tersebut terjadi akibat akses tanpa izin terhadap sistem Amadeus, perusahaan teknologi perjalanan asal Spanyol yang menyediakan layanan reservasi untuk berbagai maskapai internasional.

Peristiwa ini bukan berasal dari pembobolan langsung terhadap infrastruktur internal Cathay Pacific. Akses terhadap informasi pemesanan dilakukan menggunakan kredensial masuk yang berkaitan dengan akun pada sistem Amadeus.

Kasus tersebut menjadi perhatian karena satu penyedia teknologi perjalanan melayani kebutuhan reservasi sejumlah perusahaan penerbangan. Dampaknya pun tidak terbatas pada satu maskapai, melainkan turut dilaporkan oleh beberapa operator penerbangan internasional.

Cathay Pacific menerima pemberitahuan awal mengenai kejadian tersebut dari Amadeus pada 28 Oktober 2026. Informasi tambahan kemudian disampaikan kepada maskapai pada 29 Oktober 2026.

Dalam pernyataan resmi pada Jumat (30/10/2026), Cathay Pacific menjelaskan bahwa data yang terkena dampak berkaitan dengan transaksi pemesanan selama periode Agustus 2023 hingga September 2026.

Dari keseluruhan 53.000 pemesanan yang terdampak, mayoritas memuat tiga kelompok informasi utama. Data tersebut mencakup nama penumpang, kode referensi reservasi, dan detail penerbangan.

Namun, terdapat sejumlah kecil pemesanan yang berpotensi mengungkap informasi tambahan. Rinciannya meliputi alamat email, nomor telepon, dokumen perjalanan, serta nomor keanggotaan frequent flyer.

Maskapai asal Hong Kong itu menyatakan belum menemukan indikasi bahwa informasi finansial pelanggan ikut terakses. Data pembayaran juga dipastikan belum ditemukan dalam informasi yang terdampak berdasarkan hasil pemeriksaan yang disampaikan maskapai.

Selain informasi pelanggan, Cathay Pacific memastikan kejadian tersebut tidak mengganggu sistem internal perusahaan. Kegiatan operasional penerbangan juga dinyatakan tetap berada di luar dampak insiden.

Sejumlah maskapai internasional turut terdampak

Insiden pada infrastruktur Amadeus ternyata melibatkan lebih dari satu perusahaan penerbangan. Sejumlah maskapai internasional lainnya turut mengungkap adanya pelanggan yang terkena dampak dari kejadian serupa.

Japan Airlines melaporkan sekitar 92.000 pelanggannya terdampak. Angka tersebut menunjukkan bahwa insiden keamanan pada penyedia layanan teknologi perjalanan dapat menjangkau pelanggan dari berbagai maskapai.

Selain Japan Airlines, beberapa perusahaan penerbangan lain juga melaporkan keterkaitan dengan insiden tersebut. Maskapai yang disebutkan meliputi All Nippon Airways (ANA), Korean Air, Asiana Airlines, dan Condor.

Dengan demikian, kebocoran ini tidak hanya menjadi persoalan bagi Cathay Pacific. Penggunaan layanan reservasi dari penyedia teknologi yang sama membuat sejumlah perusahaan penerbangan turut menghadapi konsekuensi dari insiden keamanan tersebut.

Langkah pengamanan dan pemberitahuan pelanggan

Amadeus telah melakukan sejumlah tindakan untuk mengamankan sistem setelah mengetahui adanya akses tidak sah. Salah satu langkah yang ditempuh adalah melakukan pengaturan ulang kata sandi serta memperketat pemantauan terhadap aktivitas yang mencurigakan.

Perusahaan teknologi asal Spanyol tersebut juga menyampaikan bahwa hingga saat ini belum menemukan bukti adanya penyalahgunaan terhadap data yang terdampak.

Di sisi lain, Cathay Pacific telah menyampaikan laporan mengenai kejadian tersebut kepada otoritas terkait. Maskapai juga berkomitmen memberikan pemberitahuan secara langsung kepada setiap pelanggan yang masuk dalam kelompok terdampak.

Pemberitahuan individual tersebut menjadi bagian dari penanganan yang dilakukan maskapai setelah mengetahui informasi mengenai kebocoran data melalui Amadeus.

Penumpang diminta mewaspadai penipuan

Walaupun belum ditemukan bukti penyalahgunaan informasi pelanggan, potensi penipuan tetap perlu diantisipasi. Data seperti nama dan kode referensi pemesanan dapat dimanfaatkan untuk membuat komunikasi palsu yang tampak berkaitan dengan perjalanan seseorang.

Salah satu risiko yang perlu diperhatikan adalah phishing, yaitu upaya menipu seseorang melalui pesan yang dibuat seolah-olah berasal dari pihak tepercaya. Informasi reservasi yang terekspos berpotensi membuat pesan semacam itu terlihat lebih meyakinkan.

Karena itu, penumpang disarankan lebih teliti ketika menerima komunikasi yang mengatasnamakan Cathay Pacific. Pesan yang berkaitan dengan perubahan atau informasi perjalanan sebaiknya tidak langsung dipercaya tanpa pemeriksaan lebih lanjut.

Untuk memastikan kebenaran informasi penerbangan, pelanggan dianjurkan menggunakan situs web atau aplikasi resmi Cathay Pacific. Penumpang juga perlu menghindari tindakan membagikan informasi pribadi kepada pihak yang identitas dan kewenangannya belum dipastikan.

Langkah kehati-hatian tersebut tetap diperlukan meskipun belum terdapat laporan mengenai penyalahgunaan data yang terdampak. Terlebih, informasi pemesanan yang terekspos mencakup sejumlah detail perjalanan dan identitas pelanggan.

Sementara itu, status keterlibatan penumpang Indonesia dalam insiden ini masih belum diketahui. Hingga informasi terakhir yang disampaikan, belum ada konfirmasi mengenai apakah pelanggan asal Indonesia termasuk dalam daftar pemesanan yang terdampak kebocoran data Amadeus.