Pegasus Hava Taşımacılığı, bilgi teknolojileri talep ve geliştirme sisteminde yaşanan veri ihlalini bildirdi. Olayda 11.762 kişinin kimlik ve iletişim verileri etkilendi. kişisel veri ihlalleri gündemdeki yerini korurken bu olayın kapsamını, şirketin Kurula ilettiği bildirimde yer alan çalışanlar ve kullanıcılar oluşturuyor.
Bildirimde, sisteme ait yönetici parolasının kullanılmasıyla yetkisiz erişim sağlandığı belirtiliyor. Buna karşılık parolanın hangi yolla ele geçirildiği kesin olarak tespit edilmiş değil. Dolayısıyla olayın kimlik avı, parola tahmini veya farklı bir yöntemle başladığını doğrulanmış bilgi gibi söylemek mümkün değil. Açıklama, erişimde kullanılan hesabın yetki düzeyini ortaya koyuyor, saldırının bütün teknik ayrıntılarını açıklamıyor.
İhlalin başlangıç tarihi 12 Ekim 2026, tespit tarihi ise 26 Ekim 2026 olarak veriliyor. Bu iki tarih arasındaki fark, olayın ne zaman başladığı ile şirketin ne zaman haberdar olduğunu birbirinden ayırıyor. Kamuoyuna yapılan duyuru ise 11 Kasım 2026 tarihli Kurul kararına dayanıyor. Böylece olayın gerçekleşme, fark edilme ve ilan edilme aşamaları farklı tarihlerde bulunuyor.
Etkilenen veri kategorileri kimlik ve iletişim bilgileriyle sınırlı olarak açıklanmış durumda. Duyuruda ödeme kartı bilgileri, pasaport kayıtları veya uçuş geçmişinin sızdığına ilişkin bir tespit yer almıyor. Aynı şekilde bildirimde geçen kullanıcı ifadesini bütün Pegasus yolcularını kapsayan bir sonuç gibi değerlendirmemek gerekiyor. Açıklanan kişi sayısı 11.762 ve ilgili gruplar çalışanlarla kullanıcılar.
Kurul, bildirimin yayımlanmasına 11 Kasım 2026 tarihli ve 2026/2486 sayılı kararla izin verdi. Açıklanan bu karar numarası, olayla ilgili kamuoyu duyurusunun kimliğini oluşturuyor.
Bilgi almak isteyen ilgili kişiler, Pegasus’un internet sitesindeki iletişim kanallarından şirkete ulaşabiliyor. Özellikle kendi bilgilerinin olaydan etkilenip etkilenmediğini öğrenmek isteyenler için duyuruda gösterilen başvuru yolu bu. Bildirim, kişilere özel veri dökümü veya herkesin kullanabileceği bir çevrim içi sorgulama ekranı sunmuyor.
Öte yandan Kurulun aldığı karar, veri ihlali bildiriminin kurumun sitesinde ilan edilmesiyle ilgili. İnceleme sürüyor. Bu aşamada açıklamayı kesinleşmiş bir idari para cezası veya soruşturmanın tamamlandığına dair karar şeklinde yorumlamak doğru olmaz. İnceleme ilerledikçe olayın nedeni, kapsamı ve alınan önlemlere ilişkin yeni bilgiler ayrıca açıklanabilir.
Günün Öne Çıkan Fırsatları
