Pegasus Havayolları'nda yaşanan veri ihlaline ilişkin yeni ayrıntılar ortaya çıktı. Kişisel Verileri Koruma Kurumu'nun (KVKK) 11 Kasım'da kamuoyuna duyurduğu bildirime göre, şirketin sistemlerine yönetici parolası kullanılarak yetkisiz erişim sağlandı.

12 Ekim'de başladığı ve 26 Ekim'de tespit edildiği belirtilen veri ihlalinden 11 bin 762 kişinin etkilendiği bildirildi. İhlal kapsamında söz konusu kişilerin kimlik ve iletişim bilgilerinin etkilendiği açıklandı.

Şirketin önceki açıklamasıyla çelişki gündemde

Veri ihlali, Pegasus'un 4 Kasım'da yaptığı açıklamanın ardından yeniden gündeme geldi. Şirket, o tarihte ortaya atılan veri sızıntısı iddialarına ilişkin açıklamasında, müşteri verilerinin erişim sağlandığı belirtilen sistemlerde bulunmadığını ifade etmişti.

Ancak KVKK'ya yapılan bildirimde 11 bin 762 kişinin kişisel verilerinin ihlalden etkilendiğinin açıklanması, iki açıklama arasındaki farkı gündeme taşıdı.

173 GB veri ele geçirildiği iddia edilmişti

Dark Web Intelligence tarafından 4 Kasım öncesinde sosyal medyada paylaşılan iddialarda, Pegasus'un Jira ve Confluence sunucularına, ardından AWS bulut ortamına erişim sağlandığı öne sürülmüştü.

Söz konusu paylaşımlarda yaklaşık 173 GB verinin ele geçirildiği iddia edilmişti. Bu veriler arasında yaklaşık 430 bin Jira destek kaydı, 37 bin Confluence dosyası ve 18 bin çalışana ait ad ve e-posta bilgilerinin bulunduğu ileri sürülmüştü.

Aynı paylaşımlarda yolcuların PNR rezervasyon kayıtları, uçuş bilgileri, ad-soyad, T.C. kimlik ve pasaport numaraları, e-posta adresleri ve telefon bilgilerinin de ele geçirildiği iddia edilmişti.

Ancak bu kapsamlı veri hırsızlığı iddialarının tamamı, KVKK'nın açıkladığı 11 bin 762 kişiyi etkileyen ihlal bildirimiyle doğrulanmış değil.

Havacılıkta veri güvenliği yeniden gündemde

Pegasus'taki gelişme, havayolu şirketlerinin yolcu ve çalışan verilerinin korunmasına yönelik siber güvenlik önlemlerini yeniden gündeme taşıdı. Özellikle rezervasyon sistemleri, müşteri ilişkileri platformları ve bulut altyapılarında yaşanabilecek güvenlik açıkları, havacılık sektöründe önemli riskler arasında yer alıyor.

Seyahat sektöründe dijitalleşmenin hızlanmasıyla birlikte yolcu bilgilerinin korunması, şirketlerin operasyonel güvenilirliği ve müşteri güveni açısından da kritik önem taşıyor.