Pegasus'ta veri sızıntısı: Pilot ve kabin ekiplerine ait kişiler veriler çalındı

Hava yolu şirketi Pegasus, 31 Mayıs'ta veri ihlali tespit ettiğini açıkladı. 30 Mayıs'ta basına yansıyan haberlerin ardından keşfedilen veri ihlali hakkında KVKK'ya bildiri yapıldı.

Türkiye'nin en büyük havayolu şirketlerinden birisi olan Pegasus, Kişisel Verileri Koruma Kurumu'na veri ihlali bildiriminde bulundu. Yakın zamanda basında veri ihlali iddialarıyla gündeme gelen şirket, iddiaları doğrular şekilde bildirim yaptı ve ihlalin detayları ile etkilenen kişileri paylaştı.

Pegasus tarafından yapılan bildiriye göre veri ihlali, uçuş ekiplerinin uçuş planlarının yapılması ve gerekli koordinasyonun sağlanması amacıyla kurulan servisin tarayıcı listeleme özelliğinin açık olması nedeniyle gerçekleşti. İhlal sonucunda uçuş ekibinde yer alan çalışanların kişisel bilgileri ele geçirildi.

Veri sorumlusu sıfatını haiz tarafından Pegasus Hava Taşımacılığı Anonim Şirketi tarafından Kurula iletilen veri ihlal bildirimlerinde özetle;

Veri sorumlusu tarafından istihdam edilen uçuş ekiplerinin uçuş planlamalarının yapılması ve gerekli koordinasyonun sağlanması amacıyla kurulan servisin tarayıcı listeleme özelliğinin açık olması sebebi ile sistemlere yetkisiz erişim söz konusu olduğu,
21.03.2022 tarihinde söz konusu sistemde bulunan ve açık olduğu tespit edilen browser listening (tarayıcı listeleme) özelliğinin 24.03.2022 tarihinde kapatılarak güvenlik açığının giderildiği,
İhlalin ise daha sonra bilgi güvenliği istihbarat servisleri izleme araçları üzerinden 31.05.2022 tarihinde tespit edildiği, ayrıca sosyal medya hesapları ve bazı internet sitelerinde, konu hakkında yetkisiz erişim yapan kişilerce kendilerini tanıtıcı metinler yayımlandığı,
Yetkisiz erişim sağlayan üçüncü kişilerin paylaşımları üzerine, kendileri ile iletişime geçilerek, erişilen kişisel verilerin imha edilmesinin talep edildiği;
İhlalden etkilenen kişisel verilerin kimlik, iletişim ve lokasyon kategorileri dahilinde; pilot ve kabin ekibi çalışanlarının adı, soyadı, telefon numarası, e-posta adresi, unvanı, geçmiş tarihlerde yapmış oldukları uçuş bilgileri, uçuş lokasyonları ile bu çalışanların bir kısmının fotoğraf ve imza görselleri olduğu,
Veri ihlalinden etkilenen kişi sayısının henüz tespit edilemediği ve bu konuda çalışmaların devam ettiği

bilgilerine yer verilmiştir.