Serangan Siber Amadeus Picu Kebocoran Data Empat Maskapai Asia

Keamanan informasi pelanggan industri penerbangan Asia menjadi sorotan setelah serangan siber yang melibatkan Amadeus memicu dugaan kebocoran data di empat maskapai. Dilansir dari Medcom, perusahaan yang menyediakan teknologi perjalanan tersebut berkaitan dengan insiden yang dilaporkan Japan Airlines (JAL), All Nippon Airways (ANA), Korean Air, dan Asiana Airlines.

Dampak yang telah diidentifikasi secara lebih terperinci melibatkan sekitar 92.000 penumpang Japan Airlines dan Japan Transocean Air. Informasi yang berpotensi terekspos meliputi catatan pemesanan perjalanan hingga data pribadi, termasuk nomor paspor milik sebagian pelanggan.

Rincian Data Penumpang yang Berpotensi Bocor

Japan Airlines memperoleh pemberitahuan dari Amadeus IT Group pada 23 Oktober mengenai indikasi akses pihak eksternal terhadap sejumlah catatan pelanggan. Pengumuman mengenai kejadian tersebut kemudian disampaikan maskapai pada 28 Oktober. Dari keseluruhan sekitar 92.000 pelanggan yang masuk dalam cakupan pemeriksaan, sekitar 90.000 orang memiliki catatan reservasi yang diduga dapat diakses.

Informasi tersebut mencakup nama penumpang, kode pemesanan, tanggal perjalanan, rute penerbangan, serta kelas layanan. Sementara itu, sekitar 2.000 pelanggan menghadapi potensi paparan informasi yang lebih sensitif. Data yang mungkin ikut terakses meliputi alamat email, nomor telepon, nomor paspor, kewarganegaraan, nomor keanggotaan frequent flyer, nomor tiket, dan nomor kursi.

JAL memastikan bahwa nomor kartu kredit serta kata sandi pelanggan tidak termasuk informasi yang terdampak. Maskapai juga menyatakan belum menemukan bukti bahwa data tersebut telah dimanfaatkan untuk melakukan penipuan.

Selain persoalan keamanan informasi, aktivitas penerbangan dipastikan tetap berjalan tanpa gangguan akibat kejadian tersebut. Maskapai berencana menghubungi pelanggan yang masuk dalam daftar berpotensi terdampak. Catatan yang masuk dalam cakupan pemeriksaan berasal dari periode 10 Agustus 2023 hingga 23 September 2026. Rentang tersebut menunjukkan periode data yang diperiksa, bukan bukti bahwa akses ilegal berlangsung terus-menerus sepanjang waktu tersebut.

ANA, Korean Air, dan Asiana Airlines Ikut Melaporkan Insiden

Persoalan keamanan pada sistem Amadeus tidak hanya berkaitan dengan dua maskapai Jepang. Tiga perusahaan penerbangan lainnya juga mengungkap adanya pemberitahuan mengenai kemungkinan akses tanpa izin terhadap informasi pelanggan. All Nippon Airways mengonfirmasi pada 29 Oktober bahwa pihaknya menerima informasi dari Amadeus mengenai kejadian tersebut. Namun, pemeriksaan masih berlangsung untuk mengetahui cakupan paparan dan jenis informasi yang mungkin diakses.

Hingga pengumuman tersebut disampaikan, ANA belum mengungkap jumlah pelanggan yang kemungkinan terkena dampak. Penentuan skala insiden masih bergantung pada hasil penyelidikan. Di Korea Selatan, Korean Air dan Asiana Airlines menyampaikan adanya insiden paparan informasi pada 23 Oktober.

Keduanya sebelumnya menerima pemberitahuan dari Amadeus pada 20 Oktober, dengan nomor reservasi sejumlah pelanggan termasuk informasi yang diketahui terdampak. Pemeriksaan awal kedua maskapai mengarah pada dugaan penyalahgunaan kredensial akses yang berkaitan dengan akun sistem Amadeus. Meski demikian, belum ditemukan indikasi bahwa basis data internal milik kedua perusahaan penerbangan tersebut telah ditembus.

Korean Air dan Asiana Airlines masih berkoordinasi dengan penyedia teknologi untuk memastikan apakah informasi pelanggan lainnya turut terakses. Sampai saat ini, belum tersedia angka keseluruhan penumpang yang terdampak dari keempat maskapai.

Dengan demikian, angka sekitar 92.000 pelanggan hanya menggambarkan potensi dampak terhadap Japan Airlines dan Japan Transocean Air, bukan jumlah gabungan seluruh maskapai yang terlibat.

Data Reservasi Berpotensi Dimanfaatkan untuk Phishing

Informasi perjalanan yang terekspos dapat membuka peluang penipuan dengan metode yang lebih meyakinkan. Pelaku kejahatan siber berpotensi menggunakan rincian reservasi untuk menyusun komunikasi palsu yang seolah-olah berasal dari perusahaan penerbangan.

Nama penumpang, kode pemesanan, rute, dan tanggal keberangkatan merupakan informasi yang dapat dimanfaatkan untuk membuat pesan penipuan terlihat meyakinkan. Risiko komunikasi langsung juga meningkat apabila alamat email atau nomor telepon pelanggan ikut diperoleh. Dalam kasus pelanggan yang nomor paspornya masuk dalam cakupan paparan, sensitivitas informasi yang terlibat menjadi lebih tinggi. Karena itu, kebocoran catatan perjalanan tetap perlu diperhatikan meskipun informasi pembayaran dan kata sandi dinyatakan tidak terdampak.

Penumpang perlu mencermati pesan elektronik maupun panggilan telepon yang meminta informasi rahasia. Permintaan kata sandi, kode verifikasi, atau pembayaran tambahan dengan alasan persoalan tiket harus diwaspadai. Pengetahuan pengirim mengenai nama dan jadwal penerbangan tidak otomatis membuktikan bahwa komunikasi tersebut berasal dari maskapai. Rincian perjalanan yang benar justru berpotensi digunakan untuk membangun skenario penipuan yang tampak meyakinkan.

Penyelidikan Amadeus Masih Berlangsung

Amadeus telah menyampaikan kepada maskapai bahwa tindakan pengamanan yang diperlukan sudah diterapkan. Akan tetapi, informasi terperinci mengenai teknik serangan, identitas pihak yang bertanggung jawab, serta jalur akses yang digunakan belum dipublikasikan secara lengkap.

Pemeriksaan lanjutan masih diperlukan untuk memastikan hubungan antara laporan dari keempat maskapai. Penyelidikan juga harus mengungkap cakupan informasi yang benar-benar berhasil diakses oleh pihak tidak berwenang.

Selain itu, belum dapat dipastikan apakah insiden tersebut turut memengaruhi perusahaan lain yang menggunakan layanan teknologi serupa. Karena sistem reservasi Amadeus berkaitan dengan pengelolaan data sejumlah maskapai, cakupan pemeriksaan menjadi bagian penting dalam mengungkap keseluruhan dampak serangan siber ini.