Kebocoran data maskapai yang baru dilaporkan telah mengekspos sekitar 220 juta catatan pelancong, menurut buletin dari firma keamanan siber CyPro. Kumpulan data yang terekspos tersebut dilaporkan mencakup detail kontak, itinerari penerbangan, dan informasi paspor, kombinasi data pribadi yang oleh para ahli keamanan dianggap sangat berharga bagi pencuri identitas dan pelaku penipuan.

Meskipun kebocoran di sektor maskapai dan perjalanan bukanlah hal baru, skala insiden ini menonjol. Nomor paspor dan detail itinerari jarang digabungkan dalam volume sebesar ini, dan eksposurnya memunculkan pertanyaan tentang bagaimana maskapai dan pemroses data perjalanan mengamankan sistem yang menangani informasi sensitif pelancong.

Apa yang Terjadi dalam Kebocoran Data Maskapai

Menurut laporan tersebut, kebocoran ini melibatkan catatan pelancong yang terkait dengan Advance Passenger Information System (APIS), jenis database yang digunakan maskapai dan otoritas perbatasan untuk mengumpulkan dan berbagi detail penumpang sebelum penerbangan internasional. Informasi Penumpang Lanjutan biasanya mencakup nama lengkap, tanggal lahir, nomor paspor, kewarganegaraan, dan itinerari perjalanan, semua titik data yang diperlukan untuk pemeriksaan imigrasi dan keamanan sebelum keberangkatan.

Penyelidikan terpisah terhadap kebocoran APIS yang terkait dengan Vietnam menemukan bahwa database Elasticsearch yang tidak aman, dibiarkan terekspos tanpa kontrol akses yang memadai, berisi sekitar 220 juta catatan pelancong. Database Elasticsearch biasanya digunakan untuk menyimpan dan mencari cepat data terstruktur dalam volume besar, tetapi ketika salah konfigurasi, database tersebut dapat diakses oleh siapa saja yang menemukannya secara online, tanpa perlu peretasan. Untuk melihat lebih dekat bagaimana insiden spesifik itu terjadi, liputan kami sebelumnya tentang 220 juta catatan pelancong terekspos dalam kebocoran APIS Vietnam menguraikan detail teknisnya.

Tumpang tindih dalam jumlah dan tipe data antara laporan kebocoran maskapai ini dan kebocoran APIS Vietnam menunjukkan bahwa keduanya mungkin menggambarkan eksposur mendasar yang sama, atau setidaknya, pola kegagalan yang sangat mirip: data perjalanan sensitif yang disimpan dalam sistem yang tidak dikunci dengan benar.

Mengapa Data Paspor dan Itinerari Sangat Berharga bagi Penjahat

Sebagian besar kebocoran data konsumen melibatkan alamat email, kata sandi, atau nomor kartu pembayaran, semuanya dapat diganti dengan relatif mudah setelah dikompromikan. Nomor paspor berbeda. Nomor tersebut terkait dengan dokumen identitas yang diterbitkan pemerintah yang tidak dapat diganti dengan cepat atau murah, dan tetap berlaku selama bertahun-tahun.

Ketika data paspor digabungkan dengan informasi kontak dan itinerari perjalanan, seperti yang dilaporkan terjadi dalam kebocoran data maskapai ini, profil risiko berubah secara signifikan. Penipu dapat menggunakan kombinasi ini untuk:

  • Membuat pesan phishing yang meyakinkan yang merujuk pada penerbangan mendatang yang nyata atau rencana perjalanan
  • Mencoba penipuan verifikasi identitas dengan lembaga keuangan atau layanan pemerintah
  • Menjual profil pelancong yang dibundel di pasar gelap, di mana catatan yang lebih lengkap dijual dengan harga lebih tinggi
  • Menargetkan pelancong dengan panggilan atau SMS penipuan yang waktunya disesuaikan dengan tanggal keberangkatan asli mereka

Inilah yang membedakan kebocoran seperti ini dari kebocoran kata sandi rutin: data tidak kedaluwarsa, dan dapat dipersenjatai dengan cara yang lebih sulit dideteksi atau dicegah oleh orang kebanyakan.

Apa Artinya Ini Bagi Anda

Jika Anda pernah terbang internasional dalam beberapa tahun terakhir, terutama melalui rute yang terhubung dengan sistem yang terdampak, ada kemungkinan sebagian data perjalanan Anda termasuk dalam eksposur ini. Sayangnya, pelancong individu umumnya memiliki visibilitas terbatas terhadap apakah catatan spesifik mereka menjadi bagian dari kebocoran seperti ini, karena maskapai dan sistem pihak ketiga yang mereka andalkan tidak selalu mengeluarkan notifikasi langsung dan segera.

Namun demikian, respons praktis terhadap kebocoran data maskapai yang melibatkan informasi paspor dan itinerari serupa terlepas dari apakah Anda dapat mengonfirmasi eksposur Anda sendiri. Nomor paspor tidak dapat direset seperti kata sandi, sehingga prioritas bergeser ke pemantauan dan kewaspadaan daripada perbaikan dokumen itu sendiri.

Berhati-hatilah terutama terhadap pesan tidak diminta yang merujuk pada detail penerbangan, konfirmasi pemesanan, atau itinerari perjalanan yang tidak Anda mulai hubungi. Penipu yang mengeksploitasi data perjalanan yang bocor sering mengandalkan penampilan legitimasi yang berasal dari mengetahui detail nyata tentang perjalanan Anda.

Langkah-Langkah yang Dapat Dilakukan

Mengingat cakupan kebocoran data maskapai ini, pelancong harus mempertimbangkan beberapa langkah konkret. Pertama, pantau email dan telepon Anda untuk pesan tak terduga yang merujuk pada penerbangan, pemesanan, atau perubahan itinerari, dan verifikasi apa pun yang mencurigakan langsung melalui saluran resmi maskapai daripada mengklik tautan yang tertanam. Kedua, awasi layanan pemantauan identitas atau laporan kredit Anda jika Anda memilikinya, karena data paspor yang digabungkan dengan detail pribadi lainnya terkadang dapat digunakan dalam upaya penipuan identitas yang lebih luas. Ketiga, waspadalah terhadap komunikasi apa pun yang meminta Anda mengonfirmasi detail paspor, bahkan jika itu merujuk pada informasi perjalanan yang akurat, karena keakuratan itu mungkin hanya mencerminkan data dari eksposur ini daripada kontak yang sah dari maskapai.

Kebocoran yang melibatkan dokumen identitas yang diterbitkan pemerintah memerlukan kewaspadaan lebih daripada kebocoran data biasa, justru karena informasi yang terekspos tidak kedaluwarsa. Tetap waspada terhadap bagaimana data perjalanan Anda mungkin digunakan, dan memperlakukan komunikasi tidak diminta dengan skeptisisme, tetap menjadi pertahanan paling praktis sementara cakupan penuh kebocoran data maskapai ini terus dinilai.