Serangan Siber MAG Bobol Data 8,7 Juta Penumpang Bandara Inggris

Telset.id – Manchester Airports Group (MAG), pengelola tiga bandara utama di Inggris, mengonfirmasi bahwa peretas berhasil mencuri data pribadi milik 8,7 juta pelanggan. Kebocoran data ini terjadi di tengah periode perjalanan tersibuk di Inggris, meningkatkan risiko penipuan phishing yang sangat tertarget bagi para korban.

Data yang dicuri mencakup alamat email, nomor telepon, registrasi kendaraan, dan kode pos dari pelanggan yang menggunakan layanan parkir, lounge, Fast Track, dan pendaftaran Wi-Fi di bandara. Meskipun informasi perbankan dan keuangan dilaporkan aman, paparan data sebanyak ini menempatkan pelanggan pada risiko tinggi terhadap serangan phishing dan penipuan yang dipersonalisasi.

MAG yang mengelola Manchester, London Stansted, dan East Midlands menyatakan telah menahan risiko dan bekerja sama dengan penasihat spesialis untuk melindungi pelanggan. Pihaknya juga telah memberi tahu otoritas terkait. “Pada tidak ada satu titik pun keselamatan penumpang atau keamanan penerbangan yang dikompromikan,” demikian pernyataan resmi MAG.

Perusahaan menyarankan pelanggan yang terdampak untuk tetap waspada terhadap email dan panggilan mencurigakan. Mengingat data yang terekspos, komunikasi penipuan bisa sangat spesifik, merujuk pada penerbangan, parkir (termasuk plat nomor), dan layanan bandara.

Para pakar keamanan siber memberikan peringatan keras terkait dampak jangka panjang dari insiden ini. Graeme Stewart, Head of Public Sector di Check Point Software, menyatakan bahwa sektor penerbangan telah diperingatkan setelah serangan terhadap industri otomotif tahun lalu. “Ini terasa seperti momen peringatan itu menjadi nyata,” ujarnya.

Stewart menekankan bahwa tidak adanya pembatalan penerbangan atau antrean di terminal tidak berarti serangan siber ini kecil. “Data yang dilaporkan diambil kini dapat dipersenjatai. Penjahat tahu orang-orang ini memiliki hubungan dengan Manchester, Stansted, atau East Midlands dan berpotensi memiliki nomor telepon, kode pos, dan registrasi kendaraan untuk membuat pendekatan mereka meyakinkan.”

Dr. Ilia Kolochenko, Founder ImmuniWeb, menilai risiko kebocoran data ini tampaknya diremehkan. Sebagian besar pelanggan lounge dan Fast Track adalah penumpang kaya, yang data perjalanannya dapat menjadi komoditas berharga bagi penjahat siber. “Gelombang kampanye pemerasan dan pemerasan yang dipersonalisasi dan ditingkatkan AI dapat diluncurkan segera,” peringatnya.

Vykintas Maknickas, CEO Saily, menyoroti bahwa keamanan siber bandara tidak lagi hanya melindungi sistem penerbangan. “Layanan digital yang digunakan wisatawan setiap hari, seperti Wi-Fi bandara, pemesanan parkir, akses lounge, dan reservasi fast-track, telah menjadi bagian dari perimeter keamanan.”

Raghu Nandakumara, VP of Industry Strategy di Illumio, menambahkan bahwa insiden seperti ini mengikis kepercayaan pelanggan. Bagi yang terdampak, data yang terekspos meningkatkan risiko phishing dan smishing yang tertarget, di mana penyerang menggunakan informasi terkait perjalanan yang sah untuk membuat komunikasi berbahaya tampak meyakinkan.

MAG mengeluarkan panduan bagi pelanggan yang terdampak, termasuk tetap waspada terhadap email, pesan teks, atau panggilan telepon yang mencurigakan, serta menghindari mengklik tautan atau membuka lampiran dari komunikasi yang tidak terduga. Nasihat lebih lanjut tersedia di panduan kebocoran data untuk individu.

Bagi mereka yang merasa terdampak, para ahli menyarankan untuk sangat curiga terhadap kontak tak terduga tentang bandara atau insiden ini. Jangan mengikuti tautan di email atau teks yang meminta konfirmasi informasi, melakukan pembayaran, atau mengklaim pengembalian dana. Kunjungi langsung situs web resmi bandara jika perlu memeriksa sesuatu.

Jika seseorang menelepon mengaku dari bandara, disarankan menutup telepon dan menghubungi organisasi secara independen. Siapa pun yang telah menyerahkan informasi perbankan setelah kontak mencurigakan harus segera berbicara dengan bank mereka. Jika kata sandi telah diberikan, ganti di mana pun kata sandi itu digunakan kembali dan aktifkan verifikasi dua langkah.

Maknickas juga menyoroti biaya manusia dari kebocoran data ini. “Di balik angka 8,7 juta ada orang-orang nyata. Keluarga yang pergi berlibur, pelancong bisnis menuju rapat, orang tua yang mencoba menghibur anak-anak di bandara. Itulah biaya manusia dari kebocoran data: perusahaan diserang, tetapi orang biasa hidup dengan konsekuensinya.”

Insiden ini menjadi peringatan bagi industri perjalanan. Perusahaan perlu bertanya tidak hanya bagaimana melindungi data pelanggan, tetapi juga berapa banyak data yang benar-benar perlu dikumpulkan dan disimpan. Semakin sedikit data yang tidak perlu dipegang perusahaan, semakin sedikit kerusakan yang dapat ditimbulkan penjahat ketika sistem dibobol.

Bagi wisatawan, sarannya sederhana: ekstra hati-hati dengan pesan tak terduga yang mengaku dari bandara, maskapai, penyedia parkir, atau tim dukungan pelanggan. Jangan klik tautan di email atau teks yang mencurigakan. Saat bepergian, lebih aman menggunakan data seluler atau eSIM daripada mengandalkan Wi-Fi bandara publik.

Kolochenko memperingatkan bahwa beberapa geng cyber khusus kemungkinan akan menawarkan data tersebut kepada jurnalis investigasi tanpa mengungkapkan asal usulnya yang tidak sah, untuk melacak selebriti atau melacak penghindaran sanksi. Dalam kasus pemerasan, banyak korban mungkin tidak akan menghubungi polisi dan lebih memilih membayar tebusan dalam cryptocurrency secara diam-diam.

“Pembayaran tidak menjamin bahwa data pada akhirnya tidak akan dirilis di Dark Web atau dibagikan kepada pihak ketiga. Singkatnya, kebocoran data ini kemungkinan akan memiliki konsekuensi jangka panjang bagi para korban,” pungkas Kolochenko.

Stewart menegaskan bahwa industri penerbangan tidak boleh merasa nyaman dengan fakta bahwa terminal beroperasi normal hari ini. “Tahun lalu adalah peringatan tentang apa yang terjadi ketika penyerang memfokuskan perhatian mereka pada suatu sektor. Penerbangan perlu berperilaku seolah-olah kampanye berkelanjutan telah dimulai, karena menunggu serangan yang menghentikan pergerakan pesawat sebelum menganggap ini serius akan menjadi kesalahan yang berbahaya.”

Insiden ini terjadi di tengah meningkatnya kekhawatiran tentang keamanan siber di sektor publik dan infrastruktur kritis. Sebelumnya, isu serupa juga pernah mengemuka terkait adopsi teknologi di kota Manchester, seperti yang dibahas dalam kontrak Palantir-NHS yang dipertanyakan. Sementara itu, tren fitur AI Photo Upscale menunjukkan bagaimana teknologi semakin terintegrasi dalam kehidupan sehari-hari, termasuk di bandara.

Ke depan, insiden ini menegaskan bahwa keamanan data pelanggan harus menjadi prioritas utama bagi operator bandara dan industri perjalanan secara keseluruhan. Langkah-langkah seperti segmentasi dapat membantu membatasi akses ke sistem kritis dan data sensitif, mengurangi risiko bahwa satu kompromi menjadi insiden yang lebih luas.