Pegasus’tan 173 GB veri çalındığı iddiası: Şirketten açıklama gelmedi
Bir hacker, Pegasus Hava Yolları sistemlerinden 173 GB veri aldığını iddia etti. Pegasus ve KVKK'dan henüz resmî açıklama yapılmadı.
Pegasus Hava Yolları’nın sistemlerine sızıldığı ve yaklaşık 173 GB verinin ele geçirildiği iddia edildi. İddia, 4 Kasım’da dark web paylaşımlarını takip eden Dark Web Intelligence (@DailyDarkWeb) hesabı üzerinden gündeme geldi; şirketten henüz bir açıklama yok.
DonanımHaber’in aktardığına göre bir hacker, önce Pegasus’un Jira ve Confluence sunucularına girdiğini, ardından şirketin Amazon Web Services (AWS) altyapısına ulaştığını öne sürdü. Saldırganın iddiasına göre ele geçirilen veriler arasında şirket içi belgelerin yanı sıra çalışan ve yolcu bilgileri de var. Bu iddialar bağımsız olarak doğrulanmış değil.
Bunu da okuyun: Güney Kore Devlet Başkanı Lee’nin pasaport bilgileri internete sızdı
Amadeus ihlaliyle bağlantısı bilinmiyor
İddia, aynı gün birçok havayolunun kullandığı İspanyol Amadeus rezervasyon sistemindeki güvenlik ihlalinin duyulmasıyla çakıştı. İki olay arasında şu ana kadar doğrulanmış bir bağlantı bulunmuyor.
Yolcular neye dikkat etmeli?
Bu tür sızıntılardan sonra dolandırıcılar gerçek rezervasyon bilgilerini kullanarak sahte e-posta ve SMS gönderebiliyor. “Uçuşunuz iptal oldu” ya da “ek ödeme yapmanız gerekiyor” diyen mesajlardaki bağlantılara tıklamamak, kart bilgisini yalnızca havayolunun kendi uygulamasına ya da sitesine girmek gerekiyor. Benzer bir uyarıyı bugün Siber Güvenlik Başkanlığı da yaptı.
KVKK kurallarına göre bir şirket veri ihlalini öğrendikten sonra en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirmek zorunda. Pegasus’tan ya da KVKK’dan açıklama gelirse haberi güncelleyeceğiz.
Kaynak: DonanımHaber
Haberlerimizi Google'da önce gör
Gündemde Olan'ı tercih ettiğin kaynaklara ekle, aramalarda haberlerimiz öne çıksın.
