Singapore Airlines (SIA) mengumumkan pada 4 November 2026 bahwa sekitar 46.000 rekaman pemesanan penumpangnya terdampak insiden keamanan di platform milik Amadeus, penyedia teknologi pemesanan perjalanan. SIA menegaskan sistem TI miliknya sendiri tidak dibobol. Celahnya ada di sisi Amadeus, yang mendukung sebagian proses pemesanan maskapai itu.
Apa yang terekspos dan siapa saja yang terdampak
Menurut SIA, pada sekitar 46.000 rekaman, data yang terlihat berupa nama dan rincian pemesanan perjalanan. Pada sekitar 620 rekaman di antaranya, informasi tambahan mungkin ikut diakses: alamat email, nomor telepon, rincian dokumen perjalanan, dan nomor keanggotaan KrisFlyer. SIA menyatakan data rekening bank dan kartu kredit tidak termasuk, dan pemesanan tidak diubah.
SIA bukan satu-satunya. Laporan Malay Mail menyebut Cathay Pacific, Japan Airlines, Korean Air, dan Malaysia Airlines juga terdampak. CNBC Indonesia mengutip laporan sekitar 53.000 data pemesanan di Cathay Pacific dan sekitar 92.000 data pelanggan di Japan Airlines. Sumber yang saya baca tidak menyebut maskapai Indonesia, tetapi penumpang asal Indonesia yang terbang dengan maskapai di atas patut memeriksa akunnya.
Amadeus menyebut ada kerentanan di lingkungan tampilan pemesanan perjalanan. Perusahaan itu mengaku sudah menerapkan langkah penahanan, memperbaiki celahnya, dan meningkatkan pemantauan. Amadeus juga menyatakan tidak menemukan bukti data pembayaran atau keuangan diakses, serta tidak ada tanda pelaku ransomware mengeksploitasinya. Penyelidikan masih berjalan. Sumber yang saya baca tidak mencantumkan nomor CVE.
Rincian cara masuknya pelaku belum jelas dan laporan berbeda soal lamanya paparan. Cathay Pacific menyebut pihak tak berwenang masuk memakai kredensial akun sistem miliknya di Amadeus, sedangkan Amadeus menyebut sebabnya sebuah kerentanan. Japan Airlines mengaku baru diberi tahu Amadeus pada 23 Oktober.
Langkah yang perlu diambil penumpang
SIA menghubungi langsung penumpang terdampak yang akan segera terbang untuk mengganti nomor referensi pemesanan mereka. Penumpang maskapai lain sebaiknya menunggu pemberitahuan resmi dari maskapainya.
Bagi yang pernah memesan tiket di maskapai terdampak, berhati-hatilah terhadap pesan tak terduga soal pemesanan, paspor, atau pengembalian dana. Penipu bisa mencantumkan detail penerbangan yang asli agar pesan terlihat meyakinkan. Buka aplikasi atau situs resmi maskapai secara langsung, jangan lewat tautan atau nomor telepon di pesan tersebut. Periksa akun frequent flyer Anda, dan ganti kata sandinya bila dipakai di layanan lain. Karena data pembayaran disebut tidak terlibat, mengganti kartu kredit belum diperlukan menurut keterangan maskapai.
Sumber: Malay Mail, CNBC Indonesia, dan 2-Spyware. Gambar: Malay Mail.