Kebocoran Amadeus Paparkan Data 53.000 Pemesanan Cathay

Insiden keamanan pada penyedia perangkat lunak perjalanan Amadeus berdampak terhadap sekitar 53.000 pemesanan tiket Cathay Pacific Airways. Informasi yang terekspos mencakup identitas penumpang dan rincian perjalanan, sebagaimana dilansir dari Detik Travel. Maskapai asal Hong Kong tersebut mengungkapkan bahwa gangguan keamanan ini terjadi pada lingkungan sistem milik Amadeus, perusahaan perangkat lunak yang berasal dari Spanyol.

Meski demikian, Cathay memastikan operasional dan sistem internal perusahaan tetap berjalan tanpa terdampak. Informasi mengenai kejadian tersebut disampaikan Cathay pada Jumat (30/10). Maskapai menjelaskan bahwa insiden keamanan yang berlangsung pada 28 Oktober berkaitan dengan akses terhadap informasi pemesanan perjalanan yang tersimpan dalam sistem penyedia layanan tersebut.

Rentang pemesanan yang terdampak juga telah diidentifikasi. Berdasarkan informasi dari Amadeus, data yang terpapar berkaitan dengan transaksi pemesanan tiket yang dilakukan pada Agustus hingga September 2023.

Dengan demikian, insiden ini tidak hanya menyangkut data perjalanan yang sedang berlangsung. Informasi pemesanan dari periode sebelumnya turut masuk dalam cakupan kebocoran yang sedang ditangani oleh perusahaan terkait.

Jenis informasi penumpang yang terdampak

Data yang diketahui terekspos sebagian besar berkaitan dengan informasi dasar perjalanan. Cathay Pacific menyebut sejumlah informasi pemesanan yang dapat diakses dalam insiden tersebut meliputi referensi pemesanan, nama penumpang, serta detail penerbangan. Namun, cakupan informasi yang terpapar tidak sepenuhnya sama pada setiap pemesanan. Dalam sejumlah kecil kasus, terdapat informasi pribadi tambahan yang ikut terdampak akibat insiden keamanan pada sistem Amadeus.

Meski terdapat paparan informasi pribadi, Cathay Pacific menyampaikan bahwa sejauh ini belum ditemukan bukti mengenai akses terhadap data finansial pelanggan. Maskapai memberikan penjelasan khusus mengenai informasi pembayaran untuk memperjelas jenis data yang diketahui terdampak. "Tidak ada bukti yang menunjukkan informasi keuangan atau pembayaran telah diakses."

Pernyataan tersebut menunjukkan bahwa informasi yang teridentifikasi dalam insiden ini terutama berkaitan dengan data identitas dan perjalanan penumpang. Sementara itu, akses terhadap informasi keuangan maupun pembayaran belum terbukti berdasarkan temuan yang disampaikan maskapai.

Amadeus menangani kerentanan sistem

Amadeus telah mengetahui adanya kerentanan yang memengaruhi lingkungan tampilan pemesanan perjalanan. Perusahaan tersebut juga tengah melakukan investigasi untuk mengetahui lebih jauh cakupan permasalahan keamanan yang ditemukan.

Cathay Pacific menyatakan bahwa penyedia perangkat lunak itu telah menjalankan sejumlah tindakan penanganan. Upaya tersebut mencakup peningkatan kemampuan pemantauan dan deteksi untuk memperkuat pengawasan terhadap sistem yang digunakan. Meski demikian, Amadeus belum memberikan keterangan mengenai jumlah maskapai maupun pelanggan yang terdampak ketika dimintai tanggapan.

Proses penyelidikan masih berjalan untuk memperoleh gambaran lebih lengkap mengenai insiden tersebut. Dalam perkembangan investigasi, Amadeus menyatakan belum menemukan indikasi bahwa kerentanan tersebut telah dimanfaatkan untuk melancarkan serangan ransomware. Pernyataan ini berkaitan dengan hasil pemeriksaan sementara terhadap celah keamanan yang ditemukan pada lingkungan pemesanan perjalanan.

Japan Airlines juga mengalami insiden serupa

Kasus yang menimpa Cathay Pacific menambah daftar maskapai yang melaporkan dampak kebocoran informasi melalui sistem Amadeus. Sebelumnya, Japan Airlines dan Asiana Airlines dari Korea Selatan juga menyampaikan adanya persoalan keamanan yang berkaitan dengan penyedia perangkat lunak tersebut.

Japan Airlines bahkan telah mengumumkan insiden serupa pada awal pekan yang sama. Perusahaan penerbangan asal Jepang itu melaporkan bahwa sekitar 92.000 pelanggannya terdampak akibat akses tidak sah terhadap sistem Amadeus. Kesamaan penyedia perangkat lunak dalam sejumlah laporan tersebut memperlihatkan bahwa insiden keamanan tidak hanya berkaitan dengan satu maskapai. Cathay Pacific, Japan Airlines, dan Asiana Airlines sama-sama melaporkan dampak yang berhubungan dengan lingkungan pemesanan perjalanan Amadeus.

Hingga perkembangan yang disampaikan dalam laporan tersebut, investigasi Amadeus masih berlangsung. Perusahaan belum mengungkapkan jumlah keseluruhan maskapai dan pelanggan yang terkena dampak kerentanan sistem tersebut.