L'operatore di volo turco Pegasus Airlines ha subito una violazione dei dati dopo che un bucket di archiviazione cloud AWS sarebbe stato lasciato non protetto.
Secondo quanto riferito, le informazioni sull'Electronic Flight Bag (EFB) appartenenti a un numero imprecisato di clienti sono state archiviate in maniera non corretta, consentendo l'accesso a informazioni sensibili tra cui nomi, cognomi, numeri di telefono, indirizzi e-mail, titoli, informazioni sui voli di viaggi precedenti, posizioni dei voli e fotografie e immagini della firma di alcuni dipendenti.
La dichiarazione di Kişisel Verileri Koruma Kurumu, autorità turca per la protezione dei dati personali, ha confermato che vi era un accesso non autorizzato a determinate informazioni detenute da Pegasus.
Secondo Safety Detectives, che ha rivelato la violazione, nel bucket sono stati trovati quasi 23 milioni di file, per un totale di circa 6,5 TB di dati.
Dalla pubblicazione di un post si può leggere: “
Le informazioni erano collegate a un software EFB sviluppato da PegasusEFB che i piloti utilizzano per la navigazione degli aerei, il decollo/atterraggio, il rifornimento, le procedure di sicurezza e vari altri processi in volo. Il bucket aperto di PegasusEFB ha lasciato i dati tra cui mappe di volo, materiali di navigazione e PII dell'equipaggio accessibili a chiunque. È stato esposto anche il codice sorgente del software, che conteneva password in testo semplice e chiavi segrete che qualcuno potrebbe utilizzare per manomettere file extra-sensibili".Questa esposizione potrebbe avere un impatto sulla sicurezza di ogni passeggero e membro dell'equipaggio Pegasus in tutto il mondo, secondo i ricercatori. Anche le compagnie aeree affiliate che utilizzano PegasusEFB potrebbero essere interessate.
