Dentmas.id – Dunia penerbangan Asia mendadak geger setelah insiden keamanan siber berskala besar membobol benteng Amadeus, raksasa penyedia teknologi asal Spanyol yang menjadi tulang punggung utama sistem perjalanan internasional.
Selanjutnya, sejumlah penyedia jasa penerbangan kelas dunia langsung memberikan konfirmasi resmi mengenai indikasi akses ilegal terhadap data penumpang mereka, seperti Japan Airlines, Japan Transocean Air, All Nippon Airways, Korean Air, dan Asiana Airlines.
Bahkan, skandal kejahatan siber ini pertama kali menyedot perhatian publik global setelah akun pemantau ancaman siber ternama, H4ckmanac, mengunggah informasi mengejutkan tersebut melalui platform media sosial X.
Tidak berselang lama, gelombang konfirmasi berdatangan dari jajaran maskapai yang mengaku telah menerima pemberitahuan darurat dari Amadeus terkait adanya sinyal akses eksternal tak sah pada basis data reservasi penumpang.
Di antara sederet maskapai papan atas tersebut, pihak Japan Airlines lantas menjadi salah satu yang paling terbuka dengan mengumumkan bahwa potensi kebocoran ini mempertaruhkan privasi sekitar 92.000 pelanggan mereka.
Secara resmi, manajemen Japan Airlines merilis pernyataan insiden berbahaya tersebut pada 28 Oktober 2026, setelah mereka menindaklanjuti peringatan dari Amadeus pada 23 Oktober lalu terkait indikasi penyusupan data.
Sebab, JAL memang menyerahkan seluruh tata kelola reservasi penerbangan, penerbitan tiket elektronik, hingga proses check-in harian mereka secara penuh kepada sistem Amadeus.
Berdasarkan rilis resmi maskapai, celah keamanan ini berpotensi meretas privasi 92.000 penumpang yang memegang kode penerbangan resmi JAL beserta anak perusahaannya, Japan Transocean Air.
Dari total korban tersebut, sekitar 90.000 penumpang berisiko kehilangan privasi data berupa kode unik reservasi, nama lengkap, tanggal keberangkatan, rute tujuan, hingga kelas penerbangan yang telah dibeli.
Namun yang bikin merinding, data milik 2.000 penumpang lainnya berpotensi mencakup informasi yang jauh lebih krusial, seperti alamat e-mail aktif, nomor telepon, nomor paspor, status kewarganegaraan, nomor keanggotaan frequent flyer, nomor tiket, hingga posisi kursi yang telah dipesan.
Meskipun kondisi ini terdengar sangat mengkhawatirkan, manajemen JAL bergerak cepat menenangkan publik dengan memastikan bahwa nomor kartu kredit dan kata sandi pelanggan tetap aman alias tidak tersentuh peretas.
Selain itu, maskapai kebanggaan Jepang ini menegaskan bahwa mereka belum menemukan bukti penyalahgunaan data untuk aksi kejahatan penipuan, serta menjamin seluruh operasional penerbangan mereka tetap berjalan lancar.
Untuk mengidentifikasi jangkauan bahaya, pihak maskapai mengumumkan bahwa rentang waktu data yang berisiko diretas membentang cukup panjang, yakni mulai dari penerbangan tanggal 10 Agustus 2023 hingga 23 September 2026.
Meski demikian, para pakar siber menekankan bahwa rentang waktu tersebut hanya menunjukkan periode pembuatan data yang berpotensi diakses, bukannya menandakan bahwa peretas terus-menerus menguasai sistem selama kurun waktu tersebut.
Guna mengantisipasi dampak buruk susulan, JAL berjanji akan menghubungi seluruh korban secara langsung, sembari mewanti-wanti penumpang agar selalu mewaspadai serbuan e-mail palsu, panggilan telepon mencurigakan, maupun situs web tiruan penipu.
ANA Selidiki Potensi Kebocoran Data Massal
Bukan cuma JAL yang dibuat pusing, maskapai All Nippon Airways (ANA) turut menyalakan sinyal bahaya dan mengonfirmasi adanya indikasi penyusupan tanpa izin pada sistem yang dikelola oleh Amadeus.
Tepat pada 29 Oktober 2026, manajemen ANA menyatakan telah menerima peringatan dari vendor teknologi tersebut dan kini tengah bekerja keras menyelidiki seberapa luas cakupan insiden serta jenis informasi apa saja yang terancam.
Namun, hingga saat ini pihak ANA sengaja belum mengumumkan angka pasti penumpang yang menjadi korban maupun merinci kategori data pribadi yang kemungkinan terekspos ke publik.
Kendati demikian, maskapai terbesar kedua di Jepang ini berjanji bakal mengabarkan informasi terbaru secara transparan kepada para pelanggan setia begitu hasil investigasi teknis selesai dilakukan.
Korean Air dan Asiana Airlines Turut Terseret Badai Siber
Bahkan jauh sebelum Jepang dibuat geger, dua raksasa penerbangan Korea Selatan, Korean Air dan Asiana Airlines, sudah lebih dulu melaporkan insiden serupa pada 23 Oktober 2026 usai menerima sinyal bahaya dari Amadeus pada 20 Oktober.
Dalam rilis resminya masing-masing, kedua maskapai dari Negeri Ginseng tersebut membeberkan bahwa data yang terdampak mencakup nomor reservasi rahasia milik sebagian pelanggan mereka.
Lebih jauh lagi, investigasi awal mengindikasikan bahwa peretas melancarkan pembobolan tersebut dengan menyalahgunakan kredensial sah yang terhubung langsung ke akun sistem Amadeus.
Meski begitu, Korean Air dan Asiana Airlines mengklaim belum menemukan bukti pembobolan basis data internal milik mereka sendiri, seraya terus berkoordinasi dengan Amadeus untuk memverifikasi kemungkinan kebocoran data lainnya.
Alhasil, kedua maskapai penerbangan ternama ini langsung mengambil langkah perlindungan ekstra cepat dan mengaktifkan saluran komunikasi khusus guna mengamankan kepentingan para pelanggan.
Sayangnya, hingga detik ini belum ada laporan resmi mengenai total gabungan jumlah korban di seluruh maskapai, mengingat angka 92.000 penumpang JAL baru mencakup pelanggan JAL dan Japan Transocean Air saja.
Ancaman Nyata Gelombang Penipuan Siber Mematikan
Di sisi lain, insiden memilukan ini kembali menampar kesadaran publik akan tingginya risiko keamanan pada rantai pasok teknologi (supply chain), terutama ketika perusahaan menggantungkan operasional vital mereka pada pihak ketiga.
Sebab dalam ekosistem bisnis penerbangan modern, maskapai memang rutin menyewa jasa eksternal untuk mengurus reservasi, penerbitan tiket, hingga tata kelola data penumpang.
Memang betul bahwa sistem terintegrasi menawarkan keefektifan luar biasa, namun kelemahan keamanan pada satu penyedia layanan berpotensi meruntuhkan benteng pertahanan banyak perusahaan sekaligus secara bersamaan.
Lebih berbahaya lagi, data pribadi seperti nama lengkap, kode reservasi, dan jadwal terbang sangat mudah dimanfaatkan peretas untuk menyusun skema penipuan phishing atau manipulasi psikologis yang amat meyakinkan.
Bahkan, risiko kejahatan siber ini akan melonjak berkali-kali lipat apabila pelaku menguasai nomor telepon, e-mail, atau nomor paspor korban demi memancing informasi sensitif lainnya melalui pesan palsu.
Sementara itu, pihak penyedia teknologi Amadeus bergegas menenangkan mitra mereka dengan mengklaim bahwa seluruh protokol serta langkah pengamanan darurat yang dibutuhkan telah diterapkan sepenuhnya.
Namun demikian, sebagaimana dirangkum dari Digital Shield, rincian teknis mengenai insiden ini, identitas dalang peretasan, serta metode penyusupan yang digunakan peretas hingga kini masih dirahasiakan dan belum diungkapkan secara menyeluruh kepada publik.
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
