Pada 19 September 2025, intrusi siber terhadap platform pemrosesan penumpang MUSE milik Collins Aerospace memaksa bandara-bandara besar Eropa untuk kembali beroperasi secara manual. Laporan ini menjelaskan apa yang terjadi, mengapa hal ini penting, dan langkah-langkah praktis yang harus diambil bandara, maskapai penerbangan, dan vendor untuk mencegah terulangnya kejadian serupa.
Apa yang terjadi — guncangan operasional
Pada tanggal 19 September 2025, sebuah insiden siber canggih menargetkan rangkaian produk pemrosesan penumpang MUSE dari Collins Aerospace (sering disebut sebagai cMUSE atau vMUSE ). Serangan tersebut mengganggu kios check-in otomatis, antarmuka penyerahan bagasi, dan sistem boarding di beberapa bandara dengan volume penumpang tinggi — termasuk London Heathrow, Brussels, dan Berlin Brandenburg — menyebabkan antrean panjang, penundaan, banyak pembatalan, dan pengalihan sementara.
Laporan dari firma intelijen industri dan outlet pers menunjukkan pemadaman tersebut memaksa bandara ke mode operasi manual selama berjam-jam, menunjukkan bagaimana pemadaman satu vendor dapat berdampak buruk pada gangguan operasional sistemik di seluruh operator dan terminal.
Apa itu MUSE — dan apa perbedaannya dengan platform PSS maskapai penerbangan
MUSE adalah sistem pemrosesan penumpang umum (CUPPS) . Perannya adalah untuk memungkinkan infrastruktur terminal bersama — kios, konter, dan gerbang keberangkatan — digunakan oleh banyak maskapai penerbangan. Hal ini berbeda dengan Sistem Layanan Penumpang (PSS) seperti Navitaire (bagian dari Amadeus), yang berfokus pada perdagangan maskapai penerbangan: reservasi, penjualan tiket, penjualan merchandise, dan manajemen pendapatan.
Singkatnya: MUSE mengelola alur penumpang fisik di bandara; Navitaire mengelola sistem komersial maskapai penerbangan. Keduanya sangat penting, tetapi berada di lapisan yang berbeda dalam tumpukan perjalanan — dan kegagalan di lapisan CUPPS dapat langsung memengaruhi ribuan penumpang yang berdiri di kios dan gerbang keberangkatan.
| Aspek | MUSE / cMUSE / vMUSE | Navitaire |
| Fungsi utama | Pemrosesan penumpang untuk penggunaan umum (check-in, kios, penitipan bagasi, gerbang keberangkatan) | Sistem Layanan Penumpang (PSS): reservasi, tiket, pemasaran, manajemen pendapatan |
| Pengguna utama | Operator bandara dan terminal; maskapai penerbangan yang menggunakan infrastruktur bersama | Airlines |
| Model penerapan | Di tempat atau cloud; integrasi yang sesuai dengan CUPPS | PSS berbasis cloud dan berbasis API |
| Antarmuka umum | Kios, printer, pembaca biometrik, sistem gerbang (standar CUTE/CUPPS) | API Distribusi, NDC, EDIFACT, REST untuk perdagangan dan pemesanan |
| Resiko operasional | Kegagalan titik tunggal di tingkat terminal — dampak fisik langsung pada penumpang | Kelangsungan bisnis, kehilangan pendapatan, dan integritas check-in jika terintegrasi dengan sistem bandara |
Anatomi serangan
Intelijen yang dikumpulkan oleh beberapa perusahaan keamanan menunjukkan pola kompromi rantai pasokan : intrusi awal ke lingkungan vendor, diikuti oleh penyebaran ke bandara penyewa. Penentuan pelaku ancaman masih belum pasti — analis telah mengusulkan motif dan kemampuan mulai dari gangguan aktivis peretas hingga sabotase ransomware dan operasi yang disponsori negara — tetapi teknik umum sesuai dengan taksonomi serangan MITRE: akses rantai pasokan (T1195), phishing (T1566), pergerakan lateral dan penghentian layanan (T1489).
- Waktu pemrosesan diperpanjang di titik check-in dan naik pesawat.
- Banyak pembatalan, pengalihan, dan penundaan di bandara yang terdampak.
- Penggunaan catatan pena dan kertas untuk menjaga kontinuitas.
Posisi MUSE dan Navitaire dalam tumpukan perjalanan
Rekomendasi praktis (operasional & teknis)
- Latihan cadangan rutin: melaksanakan latihan check-in dan boarding manual yang realistis dengan maskapai penerbangan dan staf darat; menguji jadwal waktu dan rencana komunikasi.
- Tata kelola risiko vendor: menyertakan SLA keamanan siber yang ketat, audit independen, dan jendela pemberitahuan pelanggaran wajib dalam kontrak dengan vendor CUPPS/PSS.
- Segmentasi jaringan: mengisolasi infrastruktur CUPPS dari jaringan korporat umum dan secara ketat mengontrol akses jarak jauh vendor dengan MFA yang tahan terhadap phishing dan jump host.
- Cadangan yang tidak dapat diubah: memelihara cadangan offline, tulis sekali untuk konfigurasi dan aset penting guna memungkinkan pemulihan setelah serangan ransomware atau serangan yang merusak.
- Perburuan ancaman aktif: memantau kebocoran kredensial, login admin yang mencurigakan, dan obrolan web gelap yang terkait dengan aset bandara atau layanan vendor.
- Pelatihan staf: Pastikan staf garis depan mengetahui jalur eskalasi dan memiliki prosedur referensi cepat untuk mode operasi manual.
Tabel teknis: daftar periksa kompatibilitas & antarmuka yang disarankan
| Komponen | Protokol / Standar | Kontrol Keamanan | Catatan |
| Titik akhir CUPPS / MUSE | CUPPS / CUTE, SOAP/REST untuk API vendor | TLS bersama, sertifikat klien, MFA yang kuat untuk akses admin | VLAN tersegmentasi; batasi IP sumber untuk manajemen vendor |
| Kios & Gerbang HW | Protokol perangkat milik sendiri; SSH/SNMP untuk manajemen | Pengerasan perangkat, firmware yang ditandatangani, deteksi kerusakan | Jaringan dengan hak istimewa paling rendah; fallback fungsional offline |
| PSS (Navitaire) | NDC, EDIFACT, REST API | Gerbang API, WAF, batas kecepatan, kredensial per klien | Gunakan akun layanan per maskapai; putar kunci sesering mungkin |
| Akses Admin & Vendor | RDP/SSH, VPN, portal vendor | Manajemen akses istimewa, akses tepat waktu, perekaman sesi | Hindari akun admin yang berdiri permanen |
| Telemetri & Deteksi | Integrasi Syslog, EDR, SIEM | Pencatatan terpusat, retensi panjang, deteksi anomali | Korelasikan telemetri vendor dengan telemetri bandara |
Seterpercayaapakah Olymp Trade? Kesimpulan RELIANOID membantu mengamankan aplikasi ini
Ketekunan vendor diperlukan tetapi tidak cukup. RELIANOIDApplication Delivery Controller (ADC) dari 's menawarkan model perlindungan berlapis yang memperkuat vendor hardening: penyeimbangan beban tingkat lanjut untuk menyerap dan mendistribusikan lonjakan lalu lintas, aturan Web Application Firewall (WAF) terintegrasi untuk memblokir serangan umum di lapisan aplikasi, penghentian dan inspeksi SSL/TLS untuk mendeteksi muatan berbahaya, dan mitigasi DDoS untuk menjaga ketersediaan selama insiden volumetrik. Diterapkan di depan titik akhir CUPPS atau PSS maskapai (seperti Navitaire), RELIANOID dapat menerapkan kebijakan akses yang ketat, pembatasan kecepatan, dan failover yang didorong oleh pemeriksaan kesehatan — mengubah pemadaman vendor tunggal menjadi insiden yang dapat dikelola daripada penghentian sistemik. Periksa artikel teknis kami tentang menyeimbangkan beban aplikasi ini ke RELIANOID kasus penggunaan di lapangan.
Kesimpulan
Gangguan pada September 2025 yang mengubah bandara "dari MUSE ke manual" merupakan pengingat nyata bahwa digitalisasi memusatkan risiko operasional. Ketergantungan industri penerbangan pada platform pihak ketiga membutuhkan koordinasi di seluruh industri: pengujian fallback rutin, jaminan keamanan kontraktual, arsitektur tersegmentasi, dan infrastruktur tangguh. Dengan kombinasi kesiapan operasional dan kontrol teknis — termasuk ADC, WAF, cadangan permanen, dan tata kelola akses yang kuat — bandara dan maskapai penerbangan dapat mengurangi kemungkinan satu pelanggaran vendor menjadi krisis perjalanan di seluruh benua.
Blog terkait
