Jakarta, IDN Times - Maskapai Thai Airways mengumumkan pada Kamis (12/11/2026) bahwa sistem komputer milik salah satu mitra eksternalnya telah diretas. Insiden ini menimbulkan kekhawatiran terkait keamanan data pribadi pelanggan yang menggunakan layanan maskapai tersebut.
Pemerintah Thailand merespons insiden tersebut dengan memperketat keamanan siber di sektor penerbangan sipil. Langkah ini juga diambil setelah sejumlah maskapai lain di Asia mengalami serangan siber serupa.
Thai Airways mengungkapkan bahwa peretasan bermula dari akses ilegal ke sistem pemesanan tiket yang dikelola oleh mitra teknologinya, Amadeus IT Group. Berdasarkan hasil penyelidikan internal, peretasan tersebut berlangsung cukup lama, yaitu sejak 10 Agustus 2023 hingga 23 September 2026.
Pemeriksaan awal menunjukkan bahwa sebanyak 60.529 data pemesanan tiket penumpang terdampak. Sebagian besar data yang bocor mencakup nama penumpang, nomor referensi pemesanan tiket (PNR), tanggal penerbangan, rute perjalanan, dan kelas penerbangan. Selain itu, terdapat 376 data yang memuat informasi lebih lengkap, seperti alamat email, nomor telepon, nomor paspor, kewarganegaraan, nomor keanggotaan frequent flyer, hingga nomor kursi penumpang.
Thai Airways memastikan bahwa peretasan tersebut tidak berdampak pada informasi perbankan pelanggan, termasuk data kartu kredit. Maskapai juga menyatakan bahwa seluruh operasional penerbangan tetap berjalan normal.
"Pihak Amadeus telah mencabut akses masuk yang disalahgunakan untuk membobol sistem, mengatur ulang seluruh kata sandi akun terkait, serta meningkatkan pengawasan dan pemantauan sistem untuk mencegah kejadian serupa terulang," demikian pernyataan resmi Thai Airways.
Maskapai juga menyatakan akan menghubungi setiap penumpang yang datanya terdampak setelah proses pemeriksaan selesai.
Wakil Menteri Transportasi Thailand, Siripong Angkasakulkiat, merespons kebocoran data tersebut dengan memerintahkan seluruh otoritas penerbangan dan pengelola data publik untuk memperkuat keamanan sistem digital mereka. Setiap lembaga terkait diwajibkan mengganti kata sandi secara berkala dan tidak menggunakan kata sandi yang mudah ditebak.
Pemerintah menegaskan bahwa perlindungan data masyarakat menjadi prioritas utama karena sektor transportasi mengelola jutaan data perjalanan internasional setiap tahun. Langkah ini dilakukan untuk mencegah pihak luar mengakses sistem digital penerbangan nasional tanpa izin.
"Meskipun insiden yang menimpa Thai Airways melibatkan serangan terhadap sistem milik perusahaan swasta, Kementerian Transportasi telah menginstruksikan seluruh instansi untuk memperketat perlindungan terhadap data publik yang tersimpan," ujar Siripong Angkasakulkiat, dilansir Bangkok Post.
Pemerintah juga akan memperketat pengawasan terhadap akses administrator sistem untuk mencegah penyalahgunaan wewenang.
"Seluruh instansi juga telah diperintahkan untuk memperkuat keamanan akses dan menggunakan teknologi modern guna mendeteksi aktivitas mencurigakan atau pelanggaran sejak dini," ujar Siripong.
Sementara itu, Badan Keamanan Siber Nasional (NCSA) Thailand terus memantau kemungkinan ancaman lanjutan dan menyiapkan langkah hukum terhadap para peretas. Otoritas Penerbangan Sipil Thailand (CAAT) juga meminta maskapai untuk membantu penumpang meningkatkan keamanan akun digital mereka.
Kasus yang menimpa Thai Airways menunjukkan risiko keamanan pada sistem teknologi terpusat yang digunakan bersama oleh sejumlah maskapai internasional. Sistem pemesanan Amadeus yang berbasis di Madrid, Spanyol, dilaporkan mengalami pembobolan akun sehingga berdampak pada maskapai di berbagai negara.
Peretasan tersebut juga berdampak pada sejumlah maskapai besar di kawasan Asia Pasifik. Singapore Airlines (SIA) mengonfirmasi bahwa sebanyak 46.000 data pemesanan penumpang diakses secara ilegal. Namun, maskapai tersebut memastikan jaringan internal dan transaksi keuangannya tetap aman.
Kebocoran data serupa juga dialami sejumlah maskapai lain. Cathay Pacific Airways di Hong Kong melaporkan sekitar 53.000 data pemesanan penerbangan yang bocor. Sementara itu, Japan Airlines (JAL) mencatat sekitar 92.000 data pelanggan diakses secara ilegal, termasuk 2.000 data yang memuat nomor paspor.
Selain itu, Malaysia Airlines, Korean Air, Asiana Airlines, hingga Finnair di Eropa turut mengumumkan potensi kebocoran data pelanggan dalam periode yang berdekatan. Meski celah keamanan telah ditutup dan jadwal penerbangan tidak terganggu, seluruh maskapai mengimbau penumpang untuk mewaspadai penipuan (phishing). Penumpang diminta berhati-hati terhadap email mencurigakan yang menggunakan informasi pemesanan tiket mereka.