Kebocoran Amadeus: Data Tiket Maskapai Terekspos, Apa Risikonya?

Malaysia Airlines mengonfirmasi bahwa sebagian data pribadi pelanggannya berpotensi bocor akibat insiden siber di Amadeus, penyedia sistem pemesanan tiket global. Cathay Pacific dan Japan Airlines sudah lebih dulu melaporkan dampak serupa. Bagi penumpang, risikonya bukan kehilangan dana secara langsung, melainkan phishing yang memakai detail pemesanan asli untuk membuat pesan penipuan tampak sah.

Foto: Ddraft at Italian Wikipedia, CC BY-SA 3.0, via Wikimedia Commons

Ringkasan singkat

• Amadeus menemukan celah pada tampilan antarmuka sistem pemesanan perjalanannya.
• Malaysia Airlines menyebut data transaksi penumpang Agustus 2023–September 2026 berpotensi terdampak.
• Cathay Pacific melaporkan 53.000 data pemesanan; Japan Airlines 92.000 data penumpang.
• Maskapai menyatakan sistem IT internal mereka tidak terbobol dan tidak ada bukti akses data keuangan.

Apa yang diumumkan masing-masing pihak

Amadeus mengonfirmasi menemukan celah keamanan pada tampilan antarmuka sistem pemesanan perjalanan miliknya. Perusahaan tidak membeberkan total data penumpang global yang terdampak. Malaysia Airlines menyebut insiden itu berpotensi berdampak pada data transaksi penumpang yang diproses antara Agustus 2023 dan September 2026.

Malaysia Airlines menegaskan sistem IT internalnya tidak terbobol. Menurut pernyataan resmi mereka, hingga saat ini tidak ditemukan bukti akses ilegal terhadap data maupun informasi keuangan pelanggan. Maskapai tetap mengimbau pengguna meningkatkan kewaspadaan terhadap phishing, terutama pesan yang meminta informasi pribadi atau finansial.

Cathay Pacific melaporkan 53.000 data pemesanan tiket terdampak. Japan Airlines mengonfirmasi 92.000 data penumpang terekspos. Asiana Airlines juga disebut termasuk maskapai yang terdampak. Angka-angka ini menunjukkan skala insiden cukup besar, meski Amadeus belum merilis total keseluruhan.

Kenapa sistem pemesanan jadi target

Sistem pemesanan global menghubungkan maskapai, agen perjalanan, dan bandara. Di dalamnya ada nama penumpang, nomor penerbangan, tanggal perjalanan, kode pemesanan, dan kadang informasi kontak. Data ini bukan data pembayaran, tetapi cukup untuk membuat pesan phishing yang sangat spesifik.

Penyerang tidak perlu membobol sistem internal maskapai jika bisa mengakses lapisan antarmuka yang dipakai mitra atau agen. Celah pada tampilan antarmuka bisa membuka jalan ke data yang seharusnya hanya terlihat oleh pihak berwenang. Inilah sebabnya Malaysia Airlines menekankan bahwa sistem internal mereka aman, sementara data yang diproses melalui pihak ketiga tetap berisiko.

Bagi penumpang, detail seperti kode pemesanan dan tanggal penerbangan adalah alat verifikasi yang kuat di mata korban. Email yang menyebut “penerbangan Anda besok” dan kode booking yang benar akan jauh lebih dipercaya daripada email massal biasa. Itulah nilai data ini bagi penipu.

Diagram: titik data dan lapisan yang terdampak (dibuat sendiri)

Siapa yang paling perlu waspada

Anda perlu waspada jika pernah memesan tiket maskapai yang terdampak pada periode Agustus 2023–September 2026. Itu rentang yang disebut Malaysia Airlines, bukan rentang universal untuk semua maskapai. Cathay Pacific dan Japan Airlines punya periode dan jumlah data masing-masing yang belum tentu sama.

Risiko utama bukan pencurian saldo rekening, karena maskapai menyatakan tidak ada bukti akses data keuangan. Risiko yang lebih nyata adalah phishing dan penipuan perjalanan. Penyerang bisa mengirim email atau pesan yang menyebut kode booking, meminta konfirmasi ulang, atau menawarkan pengembalian dana.

Jika Anda memesan melalui agen perjalanan, data Anda bisa melewati beberapa lapisan sistem. Pastikan Anda tahu siapa yang mengirim pesan: maskapai, agen, atau pihak lain. Jangan mengandalkan logo dan nama pengirim di email; periksa alamat domain dan buka aplikasi resmi secara manual.

Maskapai	Dampak yang dilaporkan	Catatan
Malaysia Airlines	Data transaksi berpotensi bocor	Periode Agustus 2023–September 2026
Cathay Pacific	53.000 data pemesanan	Angka dari laporan CNBC
Japan Airlines	92.000 data penumpang	Angka dari laporan CNBC
Asiana Airlines	Disebut terdampak	Rincian belum diungkap
Amadeus	Celah antarmuka dikonfirmasi	Total global tidak diungkap

Langkah praktis untuk penumpang

Pertama, jangan membalas email atau pesan yang meminta verifikasi ulang data perjalanan. Buka aplikasi resmi maskapai atau situs yang Anda ketik sendiri. Jika ada perubahan jadwal atau pengembalian dana, informasi itu juga tersedia di aplikasi resmi dan di konter maskapai.

Kedua, aktifkan autentikasi dua faktor di akun maskapai dan agen perjalanan. Ganti kata sandi jika akun Anda memakai kombinasi yang sama dengan layanan lain. Simpan kode pemesanan di tempat aman dan jangan membagikannya di media sosial.

Ketiga, pantau transaksi kartu kredit atau debit yang dipakai untuk membeli tiket. Meskipun data keuangan disebut tidak terdampak, notifikasi transaksi tetap berguna. Jika ada tagihan tidak dikenal, hubungi penerbit kartu dan jangan menunggu tagihan bulanan.

Troubleshooting

Menerima email perubahan jadwal yang mencurigakan

Jangan mengeklik tautan di email. Buka aplikasi maskapai atau situs resmi, masuk ke pemesanan Anda, dan periksa apakah perubahan itu benar-benar tercatat. Jika tidak ada perubahan, teruskan email ke tim keamanan maskapai dan hapus.

Tidak yakin apakah tiket Anda termasuk periode terdampak

Periksa tanggal pemesanan dan maskapai yang Anda gunakan. Hubungi layanan pelanggan resmi untuk memastikan. Jangan memberikan kata sandi atau kode OTP kepada agen tidak resmi yang menghubungi Anda lebih dulu.

Ingin mengamankan akun agen perjalanan

Gunakan kata sandi unik, aktifkan 2FA, dan keluarkan sesi lama. Jika agen meminta verifikasi lewat tautan, buka situsnya secara manual. Simpan bukti pemesanan dalam bentuk PDF di penyimpanan lokal.

Kesimpulan

Insiden Amadeus menunjukkan bahwa data perjalanan adalah target yang bernilai, bahkan tanpa data kartu kredit. Kombinasi nama, kode pemesanan, dan tanggal penerbangan cukup untuk membuat phishing yang meyakinkan. Maskapai menyatakan sistem internal mereka aman, tetapi data yang melewati sistem pihak ketiga tetap perlu diawasi. Bagi penumpang, langkah terbaik adalah memverifikasi semua komunikasi lewat kanal resmi dan tidak membagikan kode pemesanan sembarangan.

Baca juga: Cara Self-Host Vaultwarden: Password Manager Pribadi · Authelia: Satu Login untuk Semua Layanan Self-Hosted · Cara Memakai Cloudflare Tunnel: Akses Server Tanpa Buka Port · How to Set Up Tailscale on a VPS for Private Access · Monitoring Homelab: Prometheus dan Grafana Tanpa Alert Berisik

Sumber: CNBC Indonesia — Petaka Baru Dunia Penerbangan · Amadeus — Situs resmi · Malaysia Airlines — Situs resmi