Pegasus Havayolları veri sızıntısı iddialarını yalanladı

Pegasus Havayolları, şirket bilgi sistemlerine sızıldığı ve yaklaşık 173 GB büyüklüğünde kurumsal ile müşteri verisinin ele geçirildiği yönündeki iddialara ilişkin bir açıklama yaptı.

Dark Web Intelligence adlı platform tarafından 4 Kasım tarihinde paylaşılan bilgilere göre bir saldırganın, Pegasus'un Jira ve Confluence sunucularına erişim sağladıktan sonra Amazon Web Services (AWS) altyapısına sızdığı öne sürüldü. İddialarda, ele geçirilen veriler arasında yolculara ait kimlik, pasaport ve rezervasyon bilgilerinin de bulunabileceği belirtildi.

Pegasus tarafından yapılan resmi açıklamada, şirket içi destek süreçlerinde kullanılan sistemlere bağlı olarak bir güvenlik açığı tespit edildiği ve bu açığın giderildiği ifade edildi. Şirket, söz konusu sistemlerin uygulama geliştirme çalışmalarına hizmet ettiğini, kritik operasyonel sistemler arasında yer almadığını ve uçuş operasyonlarının yürütülmesinde kullanılmadığını bildirdi.

Bilgi güvenliği ve kişisel verilerin korunması çalışmalarının ulusal ve uluslararası yasal düzenlemeler çerçevesinde sürdürüldüğü kaydedildi.