Türkiye'nin önde gelen hava yolu şirketlerinden Pegasus Havayolları, bilgi sistemlerine yönelik ortaya atılan veri sızıntısı iddialarıyla ilgili kamuoyunu bilgilendirdi.
Basında ve sosyal medyada şirketin yaklaşık 173 Gigabyte (GB) büyüklüğündeki kurumsal ve müşteri verilerinin ele geçirildiği yönünde iddialar gündeme geldi.
İddiaların ardından yazılı açıklama yapan Pegasus, kamuoyuna yansıyan bilgileri yanıltıcı olarak değerlendirdiğini belirterek şirket içi süreçlerde kullanılan bazı sistemlerde tespit edilen güvenlik açığının giderildiğini açıkladı.
PEGASUS'TAN VERİ SIZINTISI İDDİALARINA YANIT
Pegasus Havayolları, şirketin bilgi sistemleri hakkında ortaya atılan iddiaların ardından açıklama yapılmasının zorunlu hale geldiğini belirtti.
Şirket tarafından yapılan açıklamada, basında ve sosyal medyada yer alan bilgilerin kamuoyunu yanıltıcı nitelikte olduğu ifade edildi.
Pegasus, şirket içi destek süreçlerinde kullanılan sistemlere bağlı bir güvenlik açığının tespit edildiğini doğrularken, bu açığın giderildiğini duyurdu.
173 GB VERİ ELE GEÇİRİLDİ Mİ?
Sosyal medyada gündeme gelen iddialarda, Pegasus'a ait yaklaşık 173 GB büyüklüğündeki kurumsal ve müşteri verilerinin ele geçirildiği öne sürüldü.
Ancak Pegasus, bu iddiaları doğrulamadı.
Şirketin açıklamasında, güvenlik açığının şirket içi uygulama geliştirme çalışmalarına hizmet eden sistemlerle bağlantılı olduğu vurgulandı.
Söz konusu sistemlerin kritik operasyonel altyapının bir parçası olmadığı belirtilerek yolcu bilgilerinin bu sistemlerde tutulmadığı ifade edildi.
YOLCU VERİLERİ ETKİLENDİ Mİ?
Veri sızıntısı iddialarının ardından en çok merak edilen konulardan biri, Pegasus yolcularının kişisel bilgilerinin etkilenip etkilenmediği oldu.
Pegasus Havayolları, açıklamasında misafir veri tabanlarının güvenlik açığı tespit edilen sistemlerde bulunmadığını bildirdi.
Şirket, söz konusu sistemlerin yalnızca iç destek ve uygulama geliştirme süreçlerinde kullanıldığını belirtti.
Bu açıklamayla birlikte Pegasus, iddialara konu olan sistemlerin yolcu veri tabanlarıyla bağlantılı olmadığına dikkat çekti.
UÇUŞ OPERASYONLARI ETKİLENDİ Mİ?
Pegasus, güvenlik açığının tespit edildiği sistemlerin uçuş operasyonlarının yürütülmesinde kullanılmadığını da açıkladı.
Şirketin verdiği bilgilere göre, söz konusu sistemler kritik operasyonel altyapı arasında yer almıyor.
Bu nedenle tespit edilen güvenlik açığının uçuş operasyonlarını etkilediğine ilişkin bir bilgi paylaşılmadı.
PEGASUS: GÜVENLİK AÇIĞI GİDERİLDİ
Pegasus Havayolları tarafından yapılan açıklamada şu ifadelere yer verildi:
"Basında ve sosyal medyada şirketimizin bilgi sistemlerine ilişkin yer alan kamuoyunu yanıltıcı olarak gördüğümüz iddialarla ilgili açıklama zorunluluğu doğmuştur. Şirket içi destek süreçlerinde kullandığımız sistemlere bağlı olarak tespit edilen güvenlik açığı şirketimizce giderilmiştir.
Söz konusu sistemler, şirket içi uygulama geliştirme çalışmalarına hizmet etmektedir ve kritik operasyonel sistemlerimiz arasında değildir. Misafir veri tabanları bu sistemlerde yer almamaktadır ve söz konusu sistemler uçuş operasyonlarımızın yürütülmesinde kullanılmamaktadır.
Bilgi güvenliği ve kişisel verilerin korunması konularındaki çalışmalarımız ulusal ve uluslararası yasal düzenlemeler ve standartlar çerçevesinde yürütülmektedir. Kamuoyunun bilgisine sunarız."
GÖZLER VERİ GÜVENLİĞİNE ÇEVRİLDİ
Pegasus'un açıklamasıyla birlikte şirket içi sistemlerde tespit edilen güvenlik açığının giderildiği duyurulurken, 173 GB büyüklüğünde verinin ele geçirildiğine yönelik iddialar şirket tarafından doğrulanmadı.
Şirket, bilgi güvenliği ve kişisel verilerin korunmasına yönelik çalışmalarını ulusal ve uluslararası düzenlemeler kapsamında sürdürdüğünü vurguladı.
