Singapore Airlines (SIA) mengumumkan pada 3 November 2026 bahwa sekitar 46.000 catatan pemesanan penumpangnya terdampak akses tidak sah di platform milik penyedia teknologi perjalanan Amadeus. SIA menegaskan sistem IT miliknya tidak dibobol. Data yang diakses berada di sisi Amadeus.
Data apa yang terdampak
Menurut SIA, catatan yang terdampak memuat nama penumpang, nomor referensi pemesanan, itinerary perjalanan, dan kelas pemesanan. Untuk sekitar 620 catatan, alamat email, nomor telepon, rincian dokumen perjalanan, dan nomor keanggotaan KrisFlyer kemungkinan ikut diakses. SIA menyampaikan bahwa Amadeus memastikan tidak ada informasi rekening bank atau kartu kredit yang terbuka dan tidak ada pemesanan yang diubah.
Amadeus menyebut adanya kerentanan pada lingkungan tampilan pemesanan perjalanan. Perusahaan itu mengatakan celahnya sudah diperbaiki dan pemantauan serta deteksi diperkuat. Investigasi masih berjalan, dan belum ada bukti data pembayaran atau keuangan diakses. Belum ada nomor CVE yang dipublikasikan, dan identitas pelaku belum diumumkan. Cathay Pacific hanya menyebut pihak tidak berwenang yang memakai kredensial akun sistem Amadeus.
Maskapai lain ikut melapor
SIA bukan satu-satunya. Cathay Pacific melaporkan sekitar 53.000 pemesanan terdampak, sedangkan Japan Airlines menyebut sekitar 92.000 pelanggan, termasuk anak usahanya Japan Transocean Air. Korean Air, Asiana Airlines, dan Malaysia Airlines juga mengakui dampak. Satu media melaporkan ANA mencatat 37.800 data dan Condor ikut terdampak tanpa menyebut skalanya, tetapi angka itu baru muncul dari satu sumber.
Periode data yang mungkin terdampak, menurut laporan VnExpress, mencakup Agustus 2023 sampai September 2026. Tiga sumber yang kami baca tidak menyebut maskapai Indonesia. Tetap saja, penumpang asal Indonesia yang terbang dengan maskapai-maskapai di atas pada rentang waktu itu bisa masuk di antara data yang diakses.
Langkah yang perlu Anda ambil
SIA menghubungi pelanggan yang punya rencana perjalanan mendatang untuk mengganti nomor referensi pemesanan mereka sebagai langkah pencegahan. Jika Anda menerima pemberitahuan dari maskapai, ikuti instruksinya lewat kanal resmi. Data seperti nama, rute, dan nomor pemesanan cocok dipakai penipu untuk menyusun pesan yang terlihat meyakinkan, jadi curigai email atau pesan yang meminta pembayaran ulang, verifikasi dokumen, atau tautan untuk “mengamankan” tiket.
Buka pemesanan Anda hanya lewat aplikasi atau situs resmi maskapai, bukan tautan dari pesan. Bagi pemegang KrisFlyer yang nomornya mungkin terpapar, pantau akun untuk aktivitas yang tidak dikenal dan aktifkan verifikasi dua langkah bila tersedia.
Sumber: The Star, VnExpress International, dan Paddle Your Own Kanoo. Gambar: VnExpress International.