Pegasus Airlines va filtrar 6,5TB de dades en el desordre d’AWS S3 Bucket
13/06/2022

Pegasus Airlines és una aerolínia de baix cost amb seu a Turquia que va exposar al públic les dades de la bossa de vol electrònica (EFB), incloent-hi informació delicada com el codi font, les dades de la tripulació i del personal, i els detalls dels vols.
Un equip d’investigadors de seguretat de SafetyDetectives ha compartit els detalls d’un emmagatzematge de dades en el núvol sense protecció descobert el 28 de febrer de 2022. Els detalls de l’incident s’han compartit aquesta setmana.
Segons els investigadors, les dades pertanyien a un operador de vols nacionals i internacionals de baix cost conegut com a Pegasus Airlines. Part de la fugida de dades és la informació personal de la tripulació de l’aerolínia, el codi font i les dades dels vols. La base de dades es va deixar oberta en un bucket d’AWS S3.