Ator alega roubo de 173 GB da Pegasus Airlines
Um ator de ameaças alega em fórum underground que acessou os servidores Jira e Confluence da Pegasus Airlines, da Turquia, e depois o ambiente AWS da companhia. O pacote de cerca de 173 GB incluiria 430 mil tickets de suporte, 37 mil arquivos internos, dados de 18 mil funcionários e registros de clientes com PNR, números de identidade nacional e passaporte. A alegação, relatada pelo DailyDarkWeb, não foi verificada; se confirmada, há risco de phishing com dados reais de reserva e deveres de notificação sob KVKK e GDPR.
O que aconteceu
Um ator de ameaças alega, em fórum underground, ter invadido os servidores Jira e Confluence da Pegasus Airlines, da Turquia, e depois o ambiente AWS da companhia. O pacote de 173 GB incluiria tickets de suporte, arquivos internos, nomes e e-mails de funcionários e registros de reservas de clientes. A alegação não foi verificada pela empresa nem por terceiros.
Por que importa
Se confirmado, expõe dados pessoais de clientes, como números de identidade nacional e passaporte, e detalhes reais de reservas, que facilitam golpes de phishing dirigidos a passageiros. A companhia pode ter deveres de notificação sob a lei turca de proteção de dados (KVKK) e o GDPR. Nomes e e-mails de 18 mil funcionários também estariam expostos.
O que fazer
Monitorar posicionamento oficial da Pegasus Airlines e checagem independente da alegação antes de tratar como incidente confirmado. Se confirmada, acionar o plano de resposta a incidentes, as notificações legais (KVKK, GDPR) e alertar clientes sobre phishing que use dados reais de reservas.
Para o time técnico
- Afetados
- Pegasus Airlines, companhia aérea turca; servidores Jira e Confluence e ambiente AWS alegadamente invadidos · Pegasus Airlines, companhia aérea turca: servidores Jira e Confluence e ambiente AWS, conforme a alegação.
- Exploração
- Nenhuma exploração técnica descrita. Alegação de vazamento publicada em fórum underground e relatada pelo DailyDarkWeb, sem verificação independente. A captura anexa aparenta ser um service desk Jira interno, sem PII de cliente visível na publicação.
- Correção
- Não se aplica: vazamento de dados alegado, sem vulnerabilidade corrigível citada na fonte.
- Vetor
- Acesso inicial alegado aos servidores Jira e Confluence da Pegasus Airlines, seguido do ambiente AWS. A fonte não descreve o método de invasão nem pré-requisitos.
- Mais detalhes
- Volumes alegados: cerca de 430 mil tickets Jira com comentários e anexos; 37 mil arquivos Confluence, incluindo guias internos de funcionários; nomes e e-mails de 18 mil funcionários; dados de clientes com PNR, detalhes de voo, nomes, números de identidade nacional e passaporte, e-mails e telefones; total de cerca de 173 GB. Nota do DailyDarkWeb: se autêntico, passageiros ficam sujeitos a phishing direcionado com dados reais de reserva e podem se aplicar deveres de notificação sob KVKK e GDPR.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
