ANA berkata 37,800 pelanggan mungkin terjejas akibat kebocoran data Amadeus, termasuk 1,700 nombor pasport

Butiran tempahan terdedah melalui pembekal teknologi syarikat penerbangan

All Nippon Airways berkata pada 30 Oktober 2026 bahawa maklumat tempahan milik kira-kira 37,800 pelanggan mungkin telah terdedah selepas akses tanpa kebenaran kepada sistem yang dikendalikan oleh kontraktor teknologinya dari Sepanyol, Amadeus IT Group. Kira-kira 1,700 pelanggan turut mempunyai nombor pasport dan butiran peribadi lain dalam maklumat yang menunjukkan tanda-tanda telah diakses dari luar sistem.

ANA berkata Amadeus mengesan akses tanpa kebenaran itu pada 24 September, tetapi syarikat penerbangan tersebut hanya menerima laporan daripada kontraktor itu pada 20 Oktober, 26 hari kemudian. ANA meminta Amadeus menyiasat pendedahan data yang melibatkannya selepas mengetahui pada 16 Oktober bahawa syarikat penerbangan lain yang menggunakan pembekal itu turut terjejas.

Syarikat penerbangan itu mengenal pasti dua kumpulan pelanggan yang terjejas. Maklumat tempahan asas kira-kira 36,100 pelanggan terdedah, termasuk nama dan butiran perjalanan. Kira-kira 1,700 pelanggan pula terlibat dalam pendedahan set maklumat yang lebih luas, termasuk butiran hubungan, nombor pasport dan nombor penerbangan kerap. ANA berkata maklumat kad kredit dan kata laluan tidak termasuk dalam data yang terjejas.

ANA merancang untuk mula menghubungi pelanggan yang terjejas pada minggu pertama November. Amaran segera syarikat penerbangan itu kepada penumpang adalah supaya berwaspada terhadap e-mel, panggilan, laman web dan iklan media sosial yang mencurigakan, yang menyamar sebagai pihak ANA Group.

Insiden ini melibatkan lebih daripada satu syarikat penerbangan. Japan Airlines dan Japan Transocean Air sebelum ini mengumumkan bahawa kira-kira 92,000 pelanggan mungkin terjejas akibat akses tanpa kebenaran yang melibatkan pembekal sama. Syarikat penerbangan Jepun lain masih menyemak pendedahan data yang mungkin berlaku, manakala nombor tempahan milik pelanggan Korean Air dan Asiana Airlines turut dilaporkan terdedah.

Maklumat apakah yang terlibat?

Kumpulan terbesar pelanggan ANA yang terjejas, kira-kira 36,100 orang, mempunyai lima jenis maklumat yang menunjukkan tanda-tanda akses dari luar: nama, nombor tempahan, tarikh perjalanan, segmen penerbangan dan kelas kabin. Segmen penerbangan ialah satu bahagian perjalanan, seperti penerbangan dari Tokyo ke Sapporo. Kelas kabin menunjukkan kategori perjalanan, seperti ekonomi atau perniagaan.

Kumpulan lebih kecil yang terdiri daripada kira-kira 1,700 pelanggan turut mempunyai butiran yang sama terlibat, selain alamat e-mel, nombor telefon, nombor pasport, kewarganegaraan, nombor penerbangan kerap, nama syarikat penerbangan, nombor penerbangan, nombor tiket dan nombor tempat duduk.

Oleh itu, nombor pasport merupakan antara maklumat yang terjejas bagi kira-kira 4.5% daripada 37,800 pelanggan yang dikenal pasti oleh ANA. Kira-kira 95.5% selebihnya termasuk dalam kumpulan yang maklumat terdedahnya terhad kepada lima butiran asas tempahan.

ANA berkata terdapat bukti bahawa maklumat tempahan telah dilihat dari luar sistem. Dalam pengumumannya, syarikat itu belum mengesahkan sama ada maklumat tersebut turut disalin keluar daripada sistem atau disalahgunakan selepas itu. Kebimbangan praktikal bagi penumpang ialah butiran yang terjejas itu boleh mengaitkan identiti seseorang dengan perjalanan tertentu.

Tempahan yang manakah termasuk dalam tempoh terjejas?

ANA mengenal pasti sebahagian pelanggan yang membuat tempahan antara 10 Ogos 2023 hingga 23 September 2026 sebagai terjejas. Pendedahan itu melibatkan sebahagian tempahan dalam tempoh lebih tiga tahun tersebut, bukannya setiap penumpang yang membuat tempahan pada tarikh berkenaan.

Tempoh itu juga digambarkan sebagai meliputi penerbangan kendalian ANA dari 10 Ogos 2023 hingga 23 September 2026. Kebanyakan huraian terperinci mengenai pengumuman itu mengenal pasti tempoh tersebut sebagai masa tempahan dibuat. Pelanggan harus merujuk pemberitahuan individu daripada ANA untuk menentukan sama ada tempahan mereka terlibat.

Rekod yang terjejas mengandungi maklumat yang diberikan atau dijana penumpang ketika mengatur perjalanan. Nombor tempahan mengenal pasti sesuatu tempahan, manakala nombor tiket mengenal pasti dokumen perjalanan yang dikeluarkan. Butiran itu boleh kekal dalam sistem perkhidmatan penumpang selepas pembelian awal, sekali gus membantu menjelaskan mengapa pendedahan ini melibatkan tempahan yang dibuat sejak 2023.

Bagaimana insiden itu dikesan dan didedahkan

ANA mula mendedahkan insiden itu kepada umum pada 29 Oktober, ketika masih menyiasat jumlah pelanggan dan maklumat yang terlibat. Keesokan harinya, syarikat itu mengumumkan anggaran 37,800 pelanggan yang terjejas serta dua kategori data yang terdedah.

Urutan kejadian bermula lebih sebulan sebelum pengumuman awam itu:

• 24 September 2026: Amadeus mengesan akses tanpa kebenaran kepada maklumat tempahan syarikat penerbangan. ANA berkata ia tidak menerima laporan pada ketika itu.
• 16 Oktober: ANA mengetahui insiden yang melibatkan syarikat penerbangan lain yang menggunakan Amadeus lalu meminta pembekal itu menyemak maklumat tempahan penerbangan ANA.
• 20 Oktober: ANA menerima laporan daripada Amadeus dan melaporkan perkara itu kepada Suruhanjaya Perlindungan Maklumat Peribadi Jepun serta badan berkaitan lain.
• 29 Oktober: ANA mendedahkan tanda-tanda bahawa sebahagian maklumat tempahan pelanggan telah diakses dari luar.
• 30 Oktober: ANA mengenal pasti kira-kira 37,800 pelanggan yang mungkin terjejas dan memperincikan maklumat yang terlibat.
• Minggu pertama November: ANA merancang untuk mula menghubungi pelanggan terjejas secara berperingkat.

Tarikh-tarikh itu menunjukkan bahawa siasatan ANA bermula sebelum kontraktor tersebut membuat laporan kepada syarikat penerbangan berkenaan. Amadeus mengesan insiden itu pada 24 September, dan ANA meminta semakan pendedahan datanya sendiri 22 hari kemudian. Pembekal itu kemudian melaporkan perkara tersebut kepada ANA empat hari selepas permintaan itu.

ANA dan Amadeus terus menyemak maklumat pelanggan selepas 20 Oktober. Suruhanjaya Perlindungan Maklumat Peribadi Jepun, yang menerima laporan ANA, ialah pihak berkuasa yang bertanggungjawab mengawasi perlindungan maklumat peribadi.

Tindakan Amadeus

Amadeus menyediakan sistem perkhidmatan penumpang yang terlibat dalam insiden ini. Syarikat penerbangan menggunakan sistem sedemikian untuk mengurus fungsi termasuk tempahan dan pengeluaran tiket, sekali gus meletakkan maklumat pelanggan di bawah jagaan pembekal teknologi khusus sebagai sebahagian daripada operasi perjalanan biasa.

ANA berkata pihaknya mengesahkan dengan Amadeus bahawa kelayakan akses yang berkaitan dengan akses tanpa kebenaran itu telah dinyahaktifkan dan pemantauan dipertingkatkan. Kelayakan akses ialah pengenal digital atau butiran akses yang membolehkan seseorang atau sistem memasuki sesuatu perkhidmatan. Menyahaktifkannya menghalang penggunaan lanjut butiran akses tersebut.

Amadeus turut berkata tiada bukti kerosakan akibat perisian tebusan, pengubahan atau pemadaman data, mahupun gangguan terhadap perkhidmatan yang disediakannya. Perisian tebusan ialah perisian berniat jahat yang digunakan untuk mengunci maklumat atau sistem dan menuntut bayaran. Dalam kes ini, tindak balas yang dihuraikan ANA tertumpu pada akses tanpa kebenaran kepada rekod pelanggan dan penyahaktifan kelayakan akses berkaitan.

Langkah-langkah itu menangani akses dan pemantauan di pihak pembekal. Tugas ANA pula adalah mengenal pasti individu yang maklumatnya terlibat dan memaklumkan butiran yang terjejas kepada mereka.

Syarikat penerbangan lain turut terjejas oleh insiden pembekal yang sama

Japan Airlines dan Japan Transocean Air mengumumkan pada 28 Oktober bahawa maklumat tempahan milik kira-kira 92,000 pelanggan menunjukkan tanda-tanda telah diakses dari luar melalui Amadeus. Kira-kira 2,000 daripada pelanggan itu turut berkemungkinan mengalami pendedahan nombor pasport dan butiran lain. Kedua-dua syarikat penerbangan menerima laporan daripada Amadeus pada 23 Oktober.

Jumlah 92,000 pelanggan yang dikenal pasti oleh JAL dan JTA adalah kira-kira 2.4 kali ganda angka ANA, iaitu 37,800. Nombor pasport dan butiran tambahan lain terlibat bagi kira-kira 2.2% kumpulan JAL dan JTA, berbanding kira-kira 4.5% kumpulan ANA.

Air Do, Solaseed Air dan StarFlyer, yang menggunakan sistem Amadeus melalui ANA, berkata mereka dimaklumkan oleh ANA pada 29 Oktober bahawa maklumat peribadi menunjukkan tanda-tanda telah diakses dari luar. Mereka bekerjasama dengan ANA untuk menentukan skop kesan. Nombor tempahan pelanggan Korean Air dan Asiana Airlines turut terdedah, menjadikan kesan insiden ini melangkaui Jepun.

JAL dan JTA berkata mereka mengesahkan bahawa tiada penyalahgunaan maklumat yang terjejas dan tiada kesan terhadap operasi penerbangan. Insiden pembekal yang sama mewujudkan titik pendedahan bersama bagi syarikat penerbangan berkenaan, manakala setiap syarikat perlu mengenal pasti pelanggan masing-masing yang terjejas dan menguruskan pemberitahuan.

Mengapa ANA memberi amaran tentang penyamaran

ANA menggesa pelanggan supaya berwaspada terhadap mesej dan panggilan yang mendakwa secara palsu mewakili kumpulan syarikat penerbangan itu. Maklumat tempahan boleh menjadikan cubaan penipuan lebih meyakinkan kerana pemanggil atau pengirim e-mel mungkin mengetahui tarikh perjalanan, destinasi atau nombor penerbangan yang sebenar.

Contohnya, mesej palsu mungkin mendakwa bahawa tempahan sebenar memerlukan bayaran segera atau bayaran balik memerlukan penumpang memasukkan butiran kewangan. Pancingan data ialah amalan menyamar sebagai organisasi yang dipercayai untuk memujuk seseorang mendedahkan maklumat atau melayari laman web yang mengelirukan.

Penumpang yang menerima mesej tidak dijangka tentang tempahan boleh menyemaknya melalui laman web atau aplikasi ANA yang biasa digunakan, dan bukannya mengikuti pautan atau menghubungi nombor telefon dalam mesej itu. Permintaan kata laluan, kod pengesahan, maklumat kad atau imej pasport perlu diberi perhatian khusus jika diterima melalui hubungan yang tidak diminta.

Pemberitahuan individu yang dirancang ANA akan memberikan asas tindakan yang lebih berguna kepada pelanggan terjejas berbanding tempoh tempahan yang dinyatakan secara umum sahaja. Bagi mereka dalam kumpulan kira-kira 1,700 orang, kebimbangan turut merangkumi butiran hubungan dan identiti selain jadual perjalanan. Bagi kumpulan yang lebih besar, maklumat terdedah itu tetap mengaitkan nama dengan perjalanan.

Pendedahan lain menambah kebimbangan Jepun terhadap keselamatan data

Kementerian Luar Jepun turut berkata pada 30 Oktober bahawa akses tanpa kebenaran mungkin telah mendedahkan kira-kira 3,600 rekod yang mengandungi maklumat peribadi, termasuk nama dan alamat e-mel. Kira-kira 900 rekod itu milik individu di luar kementerian. Persekitaran yang terjejas ialah rangkaian yang bersambung dengan sistem luaran; kementerian berkata pihaknya mengesahkan tiada akses tanpa kebenaran kepada rangkaian tertutup berasingan yang mengendalikan maklumat amat sulit.

Ryohin Keikaku, pengendali Muji, mendedahkan bahawa sehingga 27.26 juta rekod pelanggan mungkin telah terdedah akibat akses tanpa kebenaran kepada aplikasi rasminya. Butiran yang mungkin terjejas termasuk alamat e-mel, tarikh lahir dan jantina, termasuk maklumat berkaitan individu yang telah menarik diri daripada aplikasi tersebut. Nama dan maklumat kad kredit tidak termasuk dalam data yang terjejas.

Muji berkata pihaknya mengesahkan tiada penyalahgunaan, akan menghubungi pelanggan terjejas secara individu dan meneruskan operasi aplikasi serta kedai dalam taliannya seperti biasa. Syarikat itu turut memberi amaran kepada pelanggan supaya tidak mengklik pautan dalam e-mel yang mencurigakan. Pendedahan oleh syarikat penerbangan, kementerian dan peruncit itu melibatkan maklumat serta perkhidmatan yang berbeza, namun mereka yang terjejas memerlukan pemberitahuan tepat tentang butiran peribadi yang terdedah.

Perkara Utama

• ANA mengenal pasti kira-kira 37,800 pelanggan yang maklumat tempahannya mungkin terdedah melalui akses tanpa kebenaran di Amadeus.
• Butiran tempahan asas melibatkan kira-kira 36,100 pelanggan; nombor pasport, butiran hubungan dan maklumat lain turut terlibat bagi kira-kira 1,700 pelanggan.
• ANA berkata maklumat kad kredit dan kata laluan tidak termasuk dalam data yang terjejas.
• Amadeus mengesan insiden itu pada 24 September 2026. ANA menerima laporannya pada 20 Oktober dan memperincikan pelanggan yang terjejas pada 30 Oktober.
• Amadeus menyahaktifkan kelayakan akses berkaitan dan memperkukuh pemantauan. Syarikat itu melaporkan tiada gangguan perkhidmatan.
• ANA merancang untuk mula menghantar pemberitahuan individu pada minggu pertama November dan memberi amaran tentang cubaan penyamaran.
• JAL dan JTA secara berasingan mengenal pasti kira-kira 92,000 pelanggan yang terjejas, manakala syarikat penerbangan lain sedang menyemak pendedahan data yang mungkin berlaku.