Serangan Siber Bocorkan Data 8,7 Juta Pelanggan Tiga Bandara Inggris

Manchester Airports Group (MAG), operator yang mengelola Bandara Manchester, London Stansted, dan East Midlands di Inggris, mengonfirmasi bahwa ketiga hub penerbangan tersebut menjadi sasaran serangan siber. Dalam keterangan resminya yang dirilis Kamis (27/8/2026), MAG menyatakan peretas berhasil mengakses data sekitar 8,7 juta pelanggan, mencakup pengguna layanan parkir, lounge, fast-track, serta pendaftaran Wi-Fi di dalam area bandara.

Data yang bocor meliputi alamat email, nomor telepon, nomor registrasi kendaraan, dan kode pos (postcode) para pelanggan. Meski demikian, perusahaan menegaskan bahwa keselamatan dan keamanan penumpang tidak terpengaruh oleh insiden ini. "Keselamatan penumpang tidak terpengaruh," demikian pernyataan resmi MAG, seraya menambahkan bahwa operasional ketiga bandara terus berjalan normal dan penerbangan tidak mengalami penundaan akibat insiden tersebut.

Hingga berita ini ditulis, MAG belum mengungkapkan kapan persisnya serangan terdeteksi, siapa pelaku di balik peretasan tersebut, maupun apakah ada permintaan tebusan. Perusahaan hanya menyatakan bahwa investigasi forensik sedang berlangsung dengan melibatkan Pusat Keamanan Siber Nasional Inggris (NCSC) dan aparat kepolisian.

Analisis: Skala Kebocoran dan Jenis Data yang Terdampak

Skala insiden ini tergolong masif. Angka 8,7 juta pelanggan menjadikan serangan ini salah satu kasus kebocoran data terbesar yang menimpa sektor penerbangan Inggris dalam beberapa tahun terakhir. Ketiga bandara yang dikelola MAG merupakan gerbang penerbangan utama dengan peran yang berbeda-beda, sebagaimana terlihat pada tabel berikut.

Bandara	Lokasi	Peran Utama
Manchester	Inggris bagian utara	Hub penumpang terbesar ketiga di Inggris
London Stansted	Essex, timur laut London	Pusat penerbangan bertarif murah
East Midlands	Leicestershire	Hub kargo dan penerbangan regional

Jenis data yang diakses — nomor telepon, alamat email, nomor kendaraan, dan kode pos — tergolong data pribadi dengan tingkat sensitivitas moderat. Meski tidak mencakup data keuangan seperti nomor kartu kredit, kombinasi data tersebut tetap berpotensi besar dimanfaatkan untuk serangan phishing yang sangat tertarget, penipuan berbasis kendaraan, hingga upaya social engineering terhadap korban.

Analisis: Risiko Tindak Lanjut dan Kewajiban Hukum MAG

"Yang paling mengkhawatirkan dari insiden seperti ini bukanlah kebocoran datanya, melainkan apa yang akan dilakukan para peretas dengan data tersebut dalam beberapa bulan ke depan," ujar seorang analis keamanan siber yang enggan disebutkan namanya. "Nomor kendaraan yang dipadukan dengan kode pos dapat dimanfaatkan untuk penipuan parkir, klaim asuransi palsu, hingga pelacakan pergerakan korban."

Di bawah regulasi General Data Protection Regulation (GDPR) Uni Eropa dan Data Protection Act 2018 Inggris, MAG berkewajiban melaporkan insiden ini kepada Information Commissioner's Office (ICO) dalam waktu 72 jam setelah mengetahui pelanggaran tersebut. Apabila terbukti lalai melindungi data pelanggan, MAG dapat dikenakan denda hingga 4 persen dari omzet global tahunan atau 17,5 juta poundsterling (sekitar Rp350 miliar), mana yang lebih besar.

Insiden ini juga menambah panjang daftar serangan siber terhadap infrastruktur penerbangan global. Sebelumnya, sejumlah maskapai dan operator bandara di berbagai negara pernah menjadi korban serangan ransomware, kebocoran data program frequent flyer, hingga gangguan sistem check-in. Sektor penerbangan dinilai menarik bagi peretas lantaran menyimpan data pribadi dalam jumlah besar dan bergantung pada sistem digital yang saling terhubung.

Analisis: Langkah yang Perlu Diambil Pelanggan Terdampak

MAG menyatakan telah menghubungi pelanggan yang terdampak dan menerapkan langkah pengamanan tambahan pada sistemnya. Namun, para ahli keamanan merekomendasikan agar pelanggan yang datanya mungkin terekspos segera mengganti kata sandi akun terkait, mewaspadai email atau pesan mencurigakan yang mengatasnamakan bandara, serta tidak membagikan kode OTP kepada siapa pun. Pemantauan aktivitas perbankan juga disarankan, meskipun data keuangan tidak termasuk yang bocor.

MAG berjanji akan terus memperbarui informasi kepada publik seiring perkembangan penyelidikan. Perusahaan juga mengimbau masyarakat untuk hanya mempercayai informasi resmi yang dikeluarkan melalui kanal komunikasi MAG, mengingat celah ini kerap dimanfaatkan pelaku untuk melancarkan penipuan lanjutan.

[SOCIAL_TWEET]: Serangan siber bocorkan data 8,7 juta pelanggan tiga bandara Inggris: Manchester, Stansted, dan East Midlands. Keselamatan penumpang disebut tidak terpengaruh. #CyberAttack #DataBreach #UKAirports [SOCIAL_TG]: ⚡ SERANGAN SIBER HANTAM 3 BANDARA INGGRIS — Data 8,7 juta pelanggan MAG (Manchester, Stansted, East Midlands) bocor: email, telepon, plat nomor, kode pos. Keselamatan penumpang dinyatakan aman. Ikuti terus perkembangan investigasinya di Berita Dua International.