Pegasus Hava Yolları İddia Edilen 173 GB Veri Sızıntısına Karşı Açıklama Yaptı

Küresel havacılık sektörü ve dijital veri güvenliği dünyası, Kasım 2026'nın ilk günlerinde ortaya atılan devasa bir siber saldırı iddiasıyla sarsıldı. Bir yeraltı siber suç forumunda (dark web), "AckLine" takma adını kullanan bir tehdit aktörü, Türkiye merkezli düşük maliyetli havayolu şirketi Pegasus Airlines’ın iç altyapısına sızarak yaklaşık 173 gigabayt (GB) boyutunda kritik veriyi ele geçirdiğini öne sürdü. İddiaların hızla yayılması üzerine Pegasus Hava Yolları resmi bir açıklama yayınlayarak sızıntının kapsamına dair kamuoyunu bilgilendirdi ve yolcuların içini rahatlatacak detayları paylaştı.

🔍 Karanlık Ağdaki İddialar: 173 GB Verinin İçeriğinde Ne Var?

Tehdit aktörünün siber istihbarat panellerine düşen iddialarına göre sızıntı, havayolu şirketinin operasyonel süreçlerinde kullandığı popüler yönetim, dokümantasyon ve bulut sistemlerini hedef aldı. Sızdırıldığı iddia edilen paket şu teknik verileri içeriyordu:

• 430.000 Kayıt (Jira veri tabanı): Yazılım geliştirme ve destek taleplerine ait yazışmalar, kullanıcı yorumları ve sisteme yüklenen teknik dosya ekleri.

• 37.000 Doküman (Confluence sunucusu): Şirket içi rehberler, operasyonel kılavuzlar ve yazılımsal altyapı dokümantasyonları.

• 18.000 Çalışan Bilgisi: Şirket personelinin isimleri, soyisimleri ve kurumsal e-posta adresleri.

• Müşteri ve Yolcu PII Verileri: Rezervasyon kayıtları (PNR), uçuş detayları, yolcu isimleri, e-posta adresleri, telefon numaraları ile T.C. kimlik ve pasaport numaraları.

🛡️ Pegasus'tan Jet Açıklama: "Kritik Operasyonel Sistemler Güvende"

İddiaların ardından siber güvenlik ekiplerini harekete geçiren Pegasus Hava Yolları, söz konusu iddiaların kamuoyunu yanıltıcı nitelikte olduğunu belirterek sızıntının gerçek boyutunu şu şekilde açıkladı:

1. Sistemler İzole Durumda: Güvenlik açığı tespit edilen ve müdahale edilen sunucular, yalnızca şirket içi uygulama geliştirme ve destek süreçlerine (test ortamlarına) hizmet etmektedir. Bu sistemlerin uçuşların yürütüldüğü ana operasyonel altyapı ile hiçbir bağı bulunmamaktadır.

2. Yolcu Veri Tabanı Sızmadı: Şirket, misafirlerin asıl kişisel verilerinin ve finansal detaylarının tutulduğu ana veri tabanlarının bu test ortamlarında yer almadığını, dolayısıyla kritik yolcu bilgilerinin siber korsanların eline geçmediğini vurguladı.

3. Zafiyet Giderildi: Tespit edilen yerel güvenlik açığı, şirketin siber savunma ekipleri tarafından anında kapatılarak sistemler tamamen güvenli hale getirilmiştir.

🌍 Küresel Perspektif: Havacılık Sektörü Neden Siber Korsanların Hedefinde?

Havacılık sektörü, doğası gereği milyonlarca insanın Kimlik Tanımlayıcı Bilgilerini (PII) ve finansal verilerini işlediği için uluslararası siber suç örgütlerinin birincil hedefleri arasında yer alıyor. Geçmişte de benzer şekilde küresel havayolu devleri, parolasız AWS (bulut) kovaları veya üçüncü parti yazılım entegrasyonlarındaki zafiyetler nedeniyle ciddi veri ihlalleriyle karşı karşıya kalmıştı.

Siber güvenlik analistleri, unvanı ne olursa olsun havayolu şirketlerinin her sızıntı iddiasında Kişisel Verileri Koruma Kurumu (KVKK) ve Avrupa Genel Veri Koruma Yönetmeliği (GDPR) çerçevesinde 72 saatlik yasal bildirim yükümlülüklerine tabi olduğunu hatırlatıyor.

🚨 Yolcular İçin "Sosyal Mühendislik" ve Kimlik Avı Uyarısı

Her ne kadar Pegasus kritik müşteri veri tabanlarının güvende olduğunu açıklasa da siber dolandırıcılar, bu tür basına yansıyan popüler haberleri fırsat bilerek "Sosyal Mühendislik" tuzakları kurabilmektedir. Havayolu yolcularının önümüzdeki süreçte şu tehlikelere karşı tetikte olması gerekmektedir:

• Sahte İptal ve İade Mesajları: "Uçuşunuz iptal edilmiştir", "Veri sızıntısı nedeniyle tazminat hakkı" veya "Ek bagaj ödemesi" gibi başlıklarla gelebilecek sahte SMS ve e-postalara (phishing) karşı dikkatli olunmalıdır.

• Bağlantılara Tıklamayın: Pegasus adını veya logosunu taklit eden sahte web sitelerine yönlendiren linklere kesinlikle tıklanmamalı, kredi kartı bilgisi girilmemelidir.

• Resmi Kanalları Kullanın: Uçuşlarınızla ilgili tüm kontrolleri ve doğrulamaları yalnızca şirketin resmi Pegasus Mobil Uygulaması veya resmi web sitesi üzerinden gerçekleştirin.

Kaynak: DHA