Pegasus Hava Taşımacılığı A.Ş.’de yaşanan veri ihlali, Kişisel Verileri Koruma Kurumu’nun (KVKK) resmi internet sitesinde yayımlanan bildirimle ortaya çıktı.
Kurumun açıklamasına göre şirketin bilgi teknolojileri talep ve geliştirme sistemine ait yönetici parolası kullanılarak yetkisiz erişim gerçekleştirildi.
KVKK tarafından paylaşılan bilgilere göre veri ihlali 12 Ekim 2026 tarihinde başladı ve 26 Ekim 2026 tarihinde tespit edildi. Yönetici parolasının nasıl ele geçirildiği ise henüz kesin olarak belirlenemedi.

11 BİN 762 KİŞİNİN VERİLERİ ETKİLENDİ
İhlalden toplam 11 bin 762 kişi etkilendi. Bu kişiler arasında Pegasus çalışanları ve kullanıcıları bulunurken, etkilenen kişisel veri kategorilerinin kimlik ve iletişim bilgileri olduğu açıklandı.
KVKK Kurulu, 11 Kasım 2026 tarihli ve 2026/2486 sayılı kararıyla veri ihlali bildirimini kurumun internet sitesinde yayımlama kararı aldı.
Konuya ilişkin incelemenin sürdüğü belirtilirken, etkilenen kişilerin Pegasus’un internet sitesinde yer alan iletişim kanalları üzerinden ihlal hakkında bilgi alabileceği bildirildi.