Malaysia Airlines maklum risiko pendedahan data pelanggan selepas insiden siber Amadeus

Syarikat penerbangan kebangsaan memaklumkan pelanggan bahawa data mereka yang diproses melalui penyedia sistem tempahan pihak ketiga mungkin terjejas, walaupun sistem dalamannya sendiri tidak dicerobohi.

Malaysia Airlines memaklumkan kepada pelanggan bahawa sebahagian maklumat peribadi mereka mungkin terdedah dalam insiden keselamatan siber di Amadeus. Amadeus ialah penyedia teknologi pihak ketiga yang mengendalikan sistem tempahan penerbangan syarikat itu. Makluman tersebut dibuat menerusi satu kenyataan pada 31 Oktober dan dilaporkan pada 1 November.

Menurut syarikat penerbangan kebangsaan itu, insiden tersebut mungkin menjejaskan maklumat tertentu pelanggan yang diproses melalui Amadeus antara Ogos 2023 hingga September 2026. Tempoh itu meliputi kira-kira tiga tahun. Syarikat menegaskan sistem teknologi maklumatnya sendiri tidak dicerobohi.

Malaysia Airlines turut menyatakan tiada bukti setakat ini bahawa maklumat kewangan telah dicapai. Walau bagaimanapun, kenyataan itu tidak menyatakan bilangan pelanggan yang terjejas, jenis data peribadi yang terlibat, atau bila dan bagaimana insiden tersebut dikesan. Kekosongan maklumat itu menyukarkan pelanggan menilai tahap risiko masing-masing.

Sebagai langkah berjaga-jaga, pelanggan diminta berhati-hati terhadap komunikasi mencurigakan atau tidak diminta, terutama yang meminta butiran peribadi atau kewangan. Mesej sebegitu lazim digunakan selepas kebocoran data, apabila penjenayah menggunakan maklumat yang bocor untuk menjadikan cubaan menipu kelihatan lebih meyakinkan. Pelanggan yang menerima mesej sedemikian wajar mengesahkannya melalui saluran rasmi syarikat sebelum bertindak.

Syarikat itu menyatakan privasi dan perlindungan maklumat pelanggan kekal sebagai keutamaan utama. Ia berkata insiden tersebut diberi perhatian pada tahap tertinggi berserta langkah perlindungan yang sesuai. Pelanggan akan dimaklumkan jika terdapat perkembangan baharu.

Amadeus ialah antara penyedia teknologi tempahan dan pengedaran terbesar dunia untuk syarikat penerbangan dan agensi pelancongan. Pada bulan lalu, didedahkan bahawa Amadeus mengalami insiden keselamatan siber membabitkan akses tanpa kebenaran kepada sistem tempahan penumpangnya. Pendedahan itu berlaku sebelum makluman terbaharu daripada Malaysia Airlines.

Insiden itu menjejaskan beberapa syarikat penerbangan, terutama di Asia. Antara yang disebut ialah Japan Airlines, All Nippon Airways, Korean Air, Asiana Airlines, Cathay Pacific, Malaysia Airlines dan Star Flyer. Penjejasan berbilang pengendali menunjukkan risiko yang berpunca daripada sistem perkongsian industri, bukan hanya daripada satu syarikat penerbangan sahaja.

Beberapa perkara masih belum jelas daripada kenyataan tersebut. Pelanggan tidak diberitahu sama ada data yang terlibat termasuk nama, nombor hubungan atau butiran perjalanan. Mereka juga tidak diberitahu sama ada insiden itu melibatkan sistem yang menyimpan maklumat pembayaran. Perbezaan itu penting kerana tahap risiko bergantung pada jenis maklumat yang benar-benar terjejas. Tanpa butiran itu, setiap pengguna hanya boleh menilai risiko melalui tingkah laku mesej yang diterima.

Bagi pengembara yang menempah penerbangan dalam tempoh dinyatakan, langkah berhati-hati boleh diambil tanpa menunggu maklumat lanjut. Pelanggan boleh menyemak rekod tempahan dan transaksi sendiri, tidak memberikan butiran peribadi melalui pautan dalam mesej tidak diminta, dan menggunakan saluran rasmi syarikat untuk sebarang pengesahan.

Malaysia Airlines berkata ia akan memberikan maklumat lanjut apabila lebih banyak butiran tersedia. Perkara yang perlu diperhatikan seterusnya termasuk pengesahan bilangan pelanggan terjejas, jenis data yang terlibat, serta sebarang tindakan susulan oleh pihak berkaitan. Sumber yang diperiksa tidak menyatakan tempoh khusus bagi makluman tambahan tersebut.

Pendedahan sebegini menyerlahkan bahawa maklumat penumpang bergantung pada rangkaian penyedia teknologi yang dikongsi banyak syarikat penerbangan. Apabila satu penyedia terjejas, kesannya boleh melangkaui satu jenama. Bagi pengguna, langkah paling asas ialah tidak bertindak balas terhadap mesej yang meminta butiran peribadi, menyimpan salinan komunikasi rasmi sebagai rujukan, dan menggunakan saluran rasmi untuk sebarang aduan atau pertanyaan.