Sicherheitslücke bei Pegasus Airlines
Datenpanne bei Airline kompromittiert 6.5 TB an sensiblen Daten.

Ein ungeschützter AWS S3-Bucket der türkischen Pegasus Airlines führte zur Offenlegung von ca. 6.5 TB an Daten mit größtenteils sensiblen Inhalten.

Nach den Experten von SafetyDetectives, welche die Datenpanne Ende Februar 2022 entdeckten, befanden sich neben personenbezogenen Daten von Mitarbeitern des fliegenden Personals, Flugdaten, Karten- und Routen-Informationen, Versicherungsdokumenten und Vorflugkontrollen auch Scans von Fotos und Unterschriften der Besatzungsmitglieder sowie Programmcode, Klartext-Passwörter und Daten der Sicherheitsverfahren aus dem Informationsmanagement-Tool der Airline in dem ungesicherten Datensatz.

Anfang März 2022 wurde das Sicherheitsproblem behoben.