News, Article, and Solution in Cybersecurity Realms.

Proses pemesanan tiket pesawat melibatkan banyak sistem yang tidak terlihat oleh penumpang. Di balik email konfirmasi tiket, terdapat platform reservasi, sistem layanan penumpang dan berbagai integrasi yang membantu maskapai mengelola pemesanan, tiket serta proses check-in. Infrastruktur yang saling terhubung ini menjadi perhatian setelah muncul insiden keamanan siber yang melibatkan Amadeus, penyedia teknologi perjalanan global. Pada 4 November 2026, Reuters melaporkan bahwa Singapore Airlines menyebut sekitar 46.000 catatan pemesanan berpotensi terdampak akses tidak sah terhadap data di platform Amadeus. Informasi yang diakses dilaporkan mencakup nama pelanggan, nomor referensi pemesanan, rencana perjalanan dan kelas penerbangan. Pada sekitar 620 catatan, informasi tambahan seperti alamat email, nomor telepon, dokumen perjalanan dan nomor keanggotaan KrisFlyer juga berpotensi terekspos. [1][2] Singapore Airlines menyatakan bahwa sistem IT internalnya tidak diretas. Maskapai tersebut juga menyampaikan bahwa tidak ada pemesanan yang diubah dan informasi rekening bank maupun kartu kredit tidak terekspos. Sebelumnya, sejumlah maskapai lain juga melaporkan potensi dampak dari insiden yang melibatkan penyedia teknologi yang sama. Japan Airlines menyebut sekitar 92.000 pelanggan berpotensi terdampak, sementara Cathay Pacific melaporkan sekitar 53.000 pemesanan. ANA

Freezer supermarket punya satu tugas sederhana: menjaga makanan tetap beku. Namun, sejumlah supermarket di Eropa justru menghadapi situasi sebaliknya setelah sistem pendingin mereka diduga dimanipulasi melalui serangan siber. Pada 2 November 2026, sejumlah jaringan ritel di Belgia, Luksemburg, Swedia dan Irlandia melaporkan gangguan pada sistem pendingin dan freezer. Insiden serupa juga diberitakan di Estonia dan beberapa negara lain. Dalam sejumlah kasus, suhu dilaporkan meningkat hingga 50°C. Akibatnya, toko harus membuang produk makanan yang tidak lagi memenuhi standar penyimpanan. [1][2] Peristiwa tersebut mengingatkan pada serangan di Prancis pada 11–12 Oktober 2026, ketika sistem pendingin di ratusan lokasi supermarket dilaporkan mengalami manipulasi. Jumlah toko yang terdampak secara langsung berbeda-beda menurut laporan media. Hingga kini, belum ada konfirmasi bahwa seluruh insiden tersebut merupakan bagian dari satu rangkaian serangan atau berasal dari pelaku yang sama. [3] Kasus ini menunjukkan bahwa dampak serangan siber bisa terasa langsung pada aktivitas operasional sehari-hari. MENGAPA SISTEM PENDINGIN BISA MENJADI TARGET? Sistem pendingin modern termasuk dalam kategori Operational Technology (OT), yaitu teknologi yang memantau dan mengendalikan peralatan serta proses fisik. Berbeda dengan sistem

Sebuah aplikasi dari penyedia layanan eksternal dihubungkan ke sistem internal karena perlu bertukar data. Administrator menyetujui permintaan aksesnya, integrasi berjalan dan pekerjaan selesai. Beberapa bulan kemudian, aplikasi tersebut mungkin masih memiliki izin untuk membaca data sensitif atau menjalankan fungsi administratif yang sebenarnya tidak lagi dibutuhkan. Akses seperti ini sering luput dari pemeriksaan rutin. Aplikasi pihak ketiga tidak selalu membutuhkan karyawan untuk login secara interaktif setiap kali mengakses layanan cloud. Application identity dapat menggunakan izin yang sudah diberikan untuk bekerja di latar belakang. Karena itu, pemeriksaan akun pengguna saja belum tentu menunjukkan seluruh akses yang dimiliki organisasi. Australian Signals Directorate's Australian Cyber Security Centre (ASD's ACSC) menerbitkan peringatan yang terakhir ditinjau pada 26 Oktober 2026 mengenai kampanye serangan yang melibatkan penyalahgunaan identitas aplikasi pihak ketiga. Identitas tersebut digunakan untuk mengakses lingkungan cloud pelanggan melalui izin yang sebelumnya telah diberikan. Aktivitas yang dilaporkan mencakup upaya mempertahankan akses dan mengubah hak istimewa. ACSC juga menjelaskan bahwa AI dapat meningkatkan kecepatan dan skala operasi semacam ini. Kelemahan dasarnya sebenarnya sudah dikenal: akses yang dipercaya dapat disalahgunakan jika