Poin utama. Singapore Airlines mengonfirmasi sekitar 46.000 catatan pemesanan terdampak insiden kebocoran data yang melibatkan perusahaan teknologi perjalanan Amadeus. Informasi pribadi penumpang, termasuk data keanggotaan KrisFlyer pada sebagian kecil catatan, diduga diakses pihak ketiga tanpa izin.
Singapore Airlines mengonfirmasi bahwa sekitar 46.000 catatan pemesanan pelanggannya terdampak insiden kebocoran data yang melibatkan perusahaan teknologi perjalanan Amadeus. Konfirmasi itu disampaikan maskapai kepada media pada Selasa, 3 November 2026, sebagaimana dilaporkan CNBC Indonesia pada Rabu, 4 November 2026 dengan mengutip Channel News Asia. Menurut maskapai, informasi pribadi penumpang diakses pihak ketiga tanpa izin pada platform milik Amadeus. Singapore Airlines menegaskan bahwa sistem teknologi informasi internal miliknya tidak mengalami peretasan. Insiden ini menjadi perhatian karena menyangkut data pemesanan perjalanan dan, pada sebagian catatan, data keanggotaan program loyalitas KrisFlyer.
Data yang Terdampak dalam Insiden
Singapore Airlines menyebut informasi yang diakses mencakup nama pelanggan, nomor referensi pemesanan, rencana perjalanan, dan kelas pemesanan. Data tersebut berlaku untuk seluruh sekitar 46.000 catatan pemesanan yang terdampak. Sebagian kecil dari catatan itu, yaitu sekitar 620 catatan, kemungkinan memuat informasi pribadi tambahan yang ikut diakses. Informasi tambahan tersebut meliputi alamat email, nomor telepon, rincian dokumen perjalanan, dan nomor keanggotaan KrisFlyer.
KrisFlyer adalah program loyalitas Singapore Airlines yang memungkinkan anggotanya mengumpulkan dan menukarkan miles untuk berbagai kebutuhan perjalanan. Karena itu keterlibatan nomor keanggotaan KrisFlyer dalam sebagian catatan menjadi sorotan bagi para anggota program tersebut. Laporan yang tersedia belum menyebut jumlah anggota KrisFlyer yang terdampak secara terpisah. Perbedaan antara 46.000 catatan dan sekitar 620 catatan dengan data tambahan juga menunjukkan bahwa tingkat dampak tidak sama bagi setiap pelanggan.
Peran Amadeus dan Pernyataan Kedua Pihak
Singapore Airlines menjelaskan bahwa insiden ini terjadi akibat akses tidak sah oleh pihak ketiga terhadap informasi pelanggan yang tersimpan di platform Amadeus. Perusahaan teknologi tersebut menyediakan sistem yang dipakai untuk mendukung sebagian proses reservasi dan pemesanan maskapai. Dengan penjelasan itu, sumber insiden berada pada platform penyedia layanan, bukan pada sistem internal Singapore Airlines. Maskapai menegaskan bahwa sistem teknologi informasi miliknya sendiri tidak diretas.
Amadeus juga telah mengonfirmasi insiden tersebut. Perusahaan itu menyatakan informasi yang terekspos tidak mencakup data rekening bank maupun kartu kredit pelanggan. Amadeus juga menyebut tidak ditemukan perubahan pada pemesanan akibat akses tidak sah tersebut. Dua pernyataan ini penting bagi penumpang karena menunjukkan bahwa dana dan jadwal perjalanan tidak dilaporkan terdampak.
Langkah Penanganan yang Dilaporkan
Sebagai langkah pencegahan, Singapore Airlines mulai menghubungi pelanggan terdampak yang memiliki jadwal perjalanan dalam waktu dekat. Kepada mereka, maskapai menawarkan penggantian nomor referensi pemesanan agar nomor yang sudah terekspos tidak bisa dipakai pihak lain. Amadeus disebut telah melakukan sejumlah langkah penanganan dan memperkuat sistem keamanannya untuk mencegah kejadian serupa. Singapore Airlines juga melaporkan insiden ini kepada pihak berwenang terkait dan menyampaikan permohonan maaf kepada pelanggan atas ketidaknyamanan yang ditimbulkan. Maskapai menegaskan bahwa perlindungan data pribadi pelanggan merupakan prioritas utamanya.
Apa Artinya bagi Penumpang di Indonesia
Laporan yang tersedia belum menyebut apakah penumpang dari Indonesia termasuk dalam catatan yang terdampak. Meski begitu, Singapore Airlines melayani banyak penumpang dari Indonesia, sehingga kabar ini patut diperhatikan oleh pelanggan maupun anggota KrisFlyer di Indonesia. Pelanggan yang baru memesan tiket sebaiknya memantau komunikasi resmi dari maskapai. Singapore Airlines menyatakan akan menghubungi sendiri pelanggan yang terdampak, sehingga pelanggan tidak perlu menunggu pesan dari pihak yang tidak dikenal.
Kewaspadaan terhadap penipuan menjadi hal yang paling relevan. Pelanggan sebaiknya berhati hati terhadap email, pesan singkat, atau panggilan yang mengaku dari maskapai dan menyebut nomor referensi pemesanan atau rencana perjalanan. Verifikasi paling aman dilakukan melalui kanal resmi maskapai, bukan melalui tautan atau nomor yang tertera pada pesan tersebut. Untuk memahami pola penipuan semacam ini, baca juga artikel tentang kasus phishing berkedok layanan keuangan.
Mengapa Data Pemesanan Perjalanan Rawan Disalahgunakan
Data pemesanan perjalanan tampak sederhana, tetapi nilainya cukup tinggi bagi pelaku penipuan. Nama, nomor referensi pemesanan, dan rencana perjalanan dapat dipakai untuk menyusun pesan yang terlihat meyakinkan, misalnya pemberitahuan perubahan jadwal palsu atau permintaan konfirmasi data. Pada catatan yang memuat email dan nomor telepon, pelaku memiliki jalur langsung untuk menghubungi korban. Rincian dokumen perjalanan, bila ikut terdampak, menambah sensitivitas karena berkaitan dengan identitas seseorang.
Pelanggan yang ingin memastikan apakah email atau nomor teleponnya pernah muncul dalam kebocoran data dapat membaca panduan mengenai cara mengecek kebocoran data email dan telepon. Pelanggan juga berhak mengetahui bagaimana datanya dikelola, sebagaimana dibahas pada artikel tentang hak subjek data dalam UU PDP. Langkah sederhana seperti tidak membagikan kode OTP, kata sandi, atau data pembayaran kepada siapa pun tetap menjadi pertahanan dasar.
Pelajaran soal Risiko Pihak Ketiga
Kasus ini kembali memperlihatkan bahwa data pelanggan sering berada di luar sistem milik perusahaan itu sendiri. Maskapai, hotel, dan platform perjalanan umumnya bekerja sama dengan penyedia teknologi yang menyimpan dan memproses data pemesanan. Ketika penyedia tersebut mengalami akses tanpa izin, data pelanggan perusahaan yang memakainya ikut terdampak meski sistem internalnya aman. Karena itu pengamanan data tidak berhenti pada sistem sendiri, tetapi juga mencakup penilaian terhadap pihak ketiga yang diberi akses.
Isu ini dibahas lebih jauh pada artikel tentang risiko pihak ketiga dalam keamanan data. Perhatian terhadap perlindungan data pelanggan juga terlihat pada pengusutan dugaan jual beli data pribadi oleh Komdigi dan BSSN di Indonesia pada awal Oktober 2026. Perusahaan yang mengelola data pelanggan perlu memastikan penyedia layanannya memenuhi standar keamanan dan memiliki prosedur penanganan insiden yang jelas.
Informasi dalam artikel ini mengacu pada keterangan Singapore Airlines kepada media pada Selasa, 3 November 2026, sebagaimana dilaporkan CNBC Indonesia pada Rabu, 4 November 2026. Informasi terbaru mengenai layanan dan pengumuman maskapai tersedia di situs resmi Singapore Airlines. Jumlah pelanggan, rincian data, dan hasil penanganan dapat diperbarui seiring keterangan lebih lanjut dari Singapore Airlines dan Amadeus. Artikel ini disusun pada Kamis, 5 November 2026.
