Pegasus Havayolları, Kişisel Verileri Koruma Kurumu'na (KVKK) yaptığı resmi bildirimle, sistemlerine yönelik gerçekleştirilen yetkisiz erişim sonucunda 11 bin 762 kişinin kimlik ve iletişim bilgilerinin ele geçirildiğini duyurdu.
Şirketin geçen hafta gündeme gelen siber saldırı iddialarının ardından yaptığı açıklamada müşteri verilerinin çalındığı yönündeki iddiaları reddetmesine karşın, KVKK'nın 11 Kasım Çarşamba günü yayımladığı kamuoyu duyurusu ihlalin boyutunu ortaya koydu.
ADMİN PAROLASI KULLANILARAK SİSTEME ERİŞİM SAĞLANDI
KVKK tarafından paylaşılan bilgilere göre, Pegasus Havayolları'nın sistemlerine yönetici (admin) parolası kullanılarak yetkisiz erişim sağlandı. 12 Ekim tarihinde başlayan ve ancak 26 Ekim'de tespit edilebilen güvenlik ihlalinden 11 bin 762 kişinin kimlik ve iletişim bilgilerinin etkilendiği bildirildi.
Şirketin 4 Kasım tarihinde yaptığı açıklamada müşteri verilerinin sızılan sistemlerde yer almadığını belirtmesi ile KVKK'ya sunulan resmi bildirim arasındaki çelişki dikkat çekti.
173 GB VERİ ÇALINDIĞI İDDİA EDİLMİŞTİ
Siber istihbarat kaynağı Dark Web Intelligence (@DailyDarkWeb), 4 Kasım öncesinde sosyal medya üzerinden yaptığı paylaşımda, saldırganların Pegasus'un Jira ve Confluence sunucuları ile AWS bulut ortamına sızarak yaklaşık 173 GB boyutunda veri ele geçirdiğini öne sürmüştü.
Söz konusu iddiada, sızdırılan veriler arasında 430 bin Jira destek kaydı, 37 bin Confluence dosyası, 18 bin çalışanın ad ve e-posta bilgilerinin yanı sıra yolculara ait PNR rezervasyon kayıtları, uçuş bilgileri, T.C. kimlik ve pasaport numaraları ile iletişim bilgilerinin bulunduğu ileri sürülmüştü.