Pegasus hacklendi mi? SunExpress hacklendi mi?

Bu veri sızıntısı, uçuş mürettebatının kişisel bilgilerini, uçuş verilerini ve kaynak kodlarını içeriyordu. Sızıntı, SafetyDetectives adlı güvenlik araştırma ekibi tarafından tespit edildi ve olay Pegasus Hava Yolları'na bildirildikten üç hafta sonra düzeltildi. Peki, Pegasus hacklendi mi?

Pegasus hacklendi mi?

Online uçak bileti ve Check-in hizmeti veren SunExpress sitesi bugün İllegal Platform isimli bir grup tarafından hacklendi. Kısa sürede müdahale edilen web sitesi belirli oranda yavaşlatılarak kullanıma açıldı. Sızan veriler arasında uçuş çizelgeleri, mürettebat fotoğrafları ve imzaları, uçuş öncesi kontrol bilgileri ve sigorta dokümanları gibi hassas bilgiler yer alıyor. Araştırmacılar, bu tür bir sızıntının suç örgütlerinin mürettebatı hedef almasına ve uçuş güvenliği üzerinde ciddi tehlikeler oluşturmasına yol açabileceğini belirtti. Verilerin içinde EFB (Electronic Flight Bag) yazılımının kaynak kodları ve düz metin şifreler de bulunduğundan, potansiyel kötü niyetli kişiler bu bilgileri kullanarak ciddi zararlar verebilirler.

Bu veri sızıntısı, Pegasus Hava Yolları'nın güvenlik önlemlerini ve veri yönetim süreçlerini gözden geçirmesi gerektiğini ortaya koyuyor. Pegasus, bu tür olayların tekrarlanmaması için gerekli adımları atacağını belirtti.

Sunexpress hacklendi mi?

Online uçak bileti ve Check-in hizmeti sunan Pegasus'un "flypgs" web sitesi bugün İllegal Platform adlı bir grup tarafından hacklendi. Web sitesine kısa sürede müdahale edildi ve belirli bir süre yavaşlatılarak tekrar kullanıma açıldı.

Hacklenen sitede kısa bir süre boyunca şu mesaj görüntülendi:

"Hacked By CHE - H.K

Bir ülkede fakirlerin, bebeklerin içecegi sütü, zenginlerin köpekleri içiyorsa o ülkede kapitalizm hakimdir.

Bizler ne ayak takimi olan Anonymous ne de baska bir orgutun alt koluyuz biz illegalplatformuz adimizi saçma salak örgütlerle anmayin."

Bu mesajla birlikte, saldırının arkasındaki grubun kimliklerini ve motivasyonlarını açıklayan bir bildiri de yayımlandı.

Pegasus’tan siber saldırı hakkında açıklama

Pegasus, yaptığı açıklamada domain hizmeti aldığı şirketin sistemlerine yönelik yapılan saldırı ile erişim sorunları yaşandığını açıkladı. Saldırının şirket sunucularına veya verilerine yönelik olmadığı da ortaya çıktı.

Saldırı sonrası bazı Instagram hesapları olayın arkasında domain firmasının hacklenmesi olduğunu iddia etmişti. Şirketin yaptığı açıklama, iddiaların doğru olduğunu gösteriyor.

Bu açıklama Flypgs.com‘a yapılan hacker saldırısının domain hijacking saldırısı olma ihtimalini de güçlendirdi. Buna göre saldırganlar web sitesinin domain adresini başka bir adrese yönlendirerek bu saldırıyı gerçekleştiriyor.