Serangan Siber MAG Bocorkan Data 8,7 Juta Pelanggan Bandara

Telset.id – Manchester Airports Group (MAG) mengonfirmasi menjadi korban serangan siber yang mengakibatkan kebocoran data sekitar 8,7 juta pelanggan. Operator bandara terbesar di Inggris ini kehilangan data sensitif seperti alamat email, nomor telepon, registrasi kendaraan, dan kode pos dari pengguna layanan parkir, lounge, Fast Track, serta pendaftaran Wi-Fi di tiga bandara utamanya.

MAG, yang memiliki dan mengoperasikan Bandara Manchester, London Stansted, dan East Midlands, menyatakan insiden ini tidak mengganggu operasional bandara. Meski demikian, perusahaan terpaksa menangguhkan layanan online “Manage My Booking” dan mengarahkan pelanggan untuk mengelola pemesanan melalui telepon.

Dalam pengumuman resmi di situsnya, juru bicara MAG menyatakan: “Manchester Airports Group telah mengalami insiden keamanan siber oleh pihak ketiga yang tidak sah. Sejumlah data pelanggan telah diperoleh yang terkait dengan pemesanan parkir, lounge, dan Fast Track serta pendaftaran Wi-Fi di bandara Manchester, Stansted, dan East Midlands.”

Hampir 9 Juta Korban Terdampak

Meskipun pernyataan resmi tidak menyebutkan angka pasti, juru bicara perusahaan mengungkapkan kepada The Register bahwa pelanggaran ini kemungkinan memengaruhi sekitar 8,7 juta orang. Investigasi saat ini masih berlangsung dengan bantuan “penasihat spesialis”, dan otoritas terkait telah diberi tahu.

Data yang dicuri oleh peretas yang belum teridentifikasi mencakup alamat email pelanggan, nomor telepon, registrasi kendaraan, dan kode pos. Namun, detail pembayaran, nomor rekening bank, dan data serupa tidak dicuri karena MAG bahkan tidak menyimpannya.

“Insiden ini tidak mengakibatkan gangguan operasional. Operasional bandara tetap tidak terpengaruh dan layanan parkir pelanggan terus berjalan normal,” demikian pernyataan resmi MAG. Hingga saat ini, belum ada aktor ancaman yang mengaku bertanggung jawab atas serangan ini, dan data tersebut belum muncul di dark web.

Belum diketahui apakah ada pihak yang menghubungi MAG secara langsung untuk meminta tebusan sebagai imbalan menghapus file. Sementara itu, MAG mengimbau pelanggan untuk tetap waspada terhadap email dan komunikasi masuk yang mencurigakan.

Serangan siber terhadap infrastruktur penting seperti bandara menjadi perhatian serius di industri penerbangan. Kasus ini menunjukkan bagaimana data pelanggan yang tampaknya tidak terlalu sensitif—seperti registrasi kendaraan dan kode pos—tetap menjadi target berharga bagi peretas. Insiden serupa juga pernah menimpa berbagai sektor, termasuk peluncuran produk teknologi yang sempat terganggu oleh masalah teknis.

MAG menegaskan bahwa operasional bandara tetap berjalan normal dan layanan parkir pelanggan terus beroperasi tanpa hambatan. Namun, penangguhan layanan “Manage My Booking” menunjukkan bahwa dampak insiden ini masih dirasakan oleh pelanggan yang ingin mengelola pemesanan mereka secara online.

Perusahaan mengimbau pelanggan untuk tetap waspada terhadap email dan komunikasi mencurigakan yang mungkin memanfaatkan data yang bocor. Langkah ini penting mengingat data seperti alamat email dan nomor telepon sering digunakan untuk serangan phishing yang ditargetkan.

Investigasi yang sedang berlangsung melibatkan “penasihat spesialis” untuk memastikan ruang lingkup pelanggaran dan mencegah insiden serupa di masa depan. Otoritas terkait juga telah diberitahu sesuai dengan regulasi perlindungan data yang berlaku.

Meskipun belum ada aktor yang mengaku bertanggung jawab, risiko penyalahgunaan data tetap ada. Pelanggan yang datanya terdampak disarankan untuk memantau aktivitas mencurigakan dan berhati-hati terhadap komunikasi yang tidak diminta.

Kejadian ini menjadi pengingat bahwa data pribadi, sekecil apa pun, memiliki nilai di pasar gelap. Perusahaan dengan basis pelanggan besar seperti MAG harus terus memperkuat sistem keamanan mereka untuk melindungi informasi pengguna.

Bagi pelanggan yang pernah menggunakan layanan parkir, lounge, Fast Track, atau Wi-Fi di ketiga bandara tersebut, penting untuk memantau email dan pesan yang masuk. Jangan klik tautan mencurigakan dan selalu verifikasi komunikasi yang mengatasnamakan MAG.

MAG sendiri belum mengumumkan langkah kompensasi atau bantuan tambahan bagi pelanggan yang terdampak. Informasi lebih lanjut kemungkinan akan diberikan seiring perkembangan investigasi yang masih berlangsung.

Insiden siber yang menimpa operator bandara terbesar di Inggris ini menunjukkan bahwa tidak ada organisasi yang kebal terhadap serangan siber, termasuk sektor transportasi udara yang kritis. Ke depan, penguatan keamanan data harus menjadi prioritas utama bagi seluruh penyedia layanan yang menyimpan data pelanggan.

Sementara itu, pelanggan yang terdampak disarankan untuk tetap tenang dan mengikuti arahan resmi dari MAG. Perusahaan berjanji akan memberikan pembaruan seiring berjalannya investigasi dan pemulihan layanan.

Kasus kebocoran data ini juga menjadi pelajaran bagi industri secara luas tentang pentingnya enkripsi data dan praktik keamanan yang ketat. Dengan jumlah korban mencapai jutaan, dampak dari insiden ini bisa dirasakan dalam jangka panjang oleh para pelanggan yang datanya kini berada di tangan yang salah.

MAG berkomitmen untuk menyelesaikan investigasi secara menyeluruh dan memulihkan kepercayaan pelanggan melalui transparansi dan tindakan perbaikan yang tepat.