Pegasus'ta Veri İhlali: 11 Bin Kişinin Bilgileri Sızdırıldı
- Pegasus Hava Yolları'nın sistemlerine yönelik düzenlenen siber saldırıda binlerce yolcunun kişisel bilgileri ele geçirildi
- Şirketin ilk açıklamalarıyla çelişen resmi rapor, veri güvenliği konusundaki riskleri gözler önüne serdi
Kişisel Verileri Koruma Kurumu (KVKK), Türkiye merkezli havayolu şirketi Pegasus'un veri tabanına yetkisiz erişim sağlandığını duyurdu. Kurumun resmi bildirimine göre, siber saldırganlar yönetici parolalarını ele geçirerek sistemlere sızmayı başardı.
Saldırının başlangıç tarihi 12 Ekim olarak kaydedilirken, ihlal ancak 26 Ekim tarihinde fark edilebildi. Bu süre zarfında 11 bin 762 kişinin kimlik ve iletişim bilgilerinin siber korsanlar tarafından çalındığı tespit edildi.
Olayın ardından Pegasus, 4 Kasım tarihinde yaptığı ilk duyuruda müşteri verilerinin korunduğunu savunmuştu. Ancak KVKK'ya yapılan resmi bildirim, şirketin kamuoyuna sunduğu ilk beyanlarla taban tabana zıt bir tabloyu ortaya koydu.
Dark Web Intelligence platformu ise sızıntının boyutunun çok daha geniş olduğunu iddia etti. Platform, 173 GB büyüklüğünde verinin çalındığını; bu veriler arasında 430 bin Jira kaydı, 37 bin Confluence dosyası ve 18 bin çalışana ait e-posta adreslerinin bulunduğunu öne sürdü.
Ayrıca yolculara ait PNR kayıtları ile pasaport bilgilerinin de tehlikede olduğu iddialar arasında yer alıyor. Uzmanlar, sızdırılan kimlik ve iletişim bilgilerinin dolandırıcılık faaliyetleri için kullanılabileceği konusunda uyarıyor.
Özellikle kurum veya şirket adına gönderilen sahte SMS ve e-postalara karşı dikkatli olunması, şüpheli bağlantılardan kaçınılması ve parola güncellemelerinin yapılması kritik önem taşıyor.
Günde en fazla 3 kritik gelişme. Bildirim kirliliği yok, anında bilgi.
Kategori: Teknoloji
Yayın: 12 Kasım 2026 16:24 · Kaynak: yenialanya.com