Türkiye'nin önde gelen hava yolu şirketlerinden SunExpress, siber saldırıya uğradığını duyurdu. Yapılan resmi açıklamaya göre, 596.659 e-posta adresi ele geçirildi. Yerel medyada Pegasus'un hack'lendiği iddiaları ise doğru değil; saldırıya uğrayan şirket SunExpress.
SunExpress Siber Saldırıya Uğradı
Kişisel Verileri Koruma Kurumu (KVKK) üzerinden yapılan açıklamada, siber saldırganların bir yönetici hesabının giriş bilgilerini ele geçirerek kampanya yönetim paneline sızdıkları belirtildi. Bu sayede hem çalışanlara hem de müşterilere sahte e-postalar gönderildi. İncelemelere göre toplamda 1.986.293 sahte e-posta gönderildi.
Veri sorumlusu sıfatını taşıyan Güneş Ekspres Havacılık A.Ş. (SunExpress) tarafından Kurula iletilen veri ihlal bildiriminde şu bilgilere yer verildi:
- Siber saldırgan, yönetici hesabının giriş bilgilerini ele geçirerek kampanya yönetim platformuna yetkisiz erişim sağladı ve oltalama amaçlı e-postalar gönderdi.
- İhlal, 15.07.2024 tarihinde gerçekleşti ve aynı gün tespit edildi.
- Siber saldırgan, 596.659 tekil e-posta adresine toplamda 1.986.293 e-posta gönderdi.
- İhlalden etkilenen gruplar; çalışanlar, müşteriler ve potansiyel müşteriler oldu.
- İhlalden etkilenen kişisel veri kategorisi, iletişim (e-posta) bilgileri oldu.
- Gönderilen 596.659 e-posta adresinin 86'sı çalışanlara (mevcut ve eski), 249.668'i müşterilere aitti.
- 346.905 e-posta adresinin kaynağı bilinmiyor ve saldırı sırasında sisteme yüklenen adreslerdi.
İlgili kişiler, SunExpress'in internet sitesinde yer alan form aracılığıyla veri ihlali hakkında bilgi alabilirler. Konuyla ilgili inceleme devam etmekte olup, Kişisel Verileri Koruma Kurulunun 18.07.2024 tarih ve 2024/1230 sayılı Kararı ile veri ihlal bildirimini internet sitesinde ilan edilmesine karar verilmiştir.