- Geçen yıl TurkNet'e yönelik gerçekleşen siber saldırıda, 244.349 kullanıcının kişisel verilerinin çalındığı açıklanmıştı.
- Fakat son iddialar, gerçek rakamların 2,8 milyon olduğuna işaret ediyor.
- Müşterilere ait olduğu öne sürülen hassas verilerin bir siber suç forumunda paylaşıldığı belirtiliyor.
- Ele geçirildiği iddia edilen veriler arasında ad-soyad, T.C. kimlik numarası, telefon ve açık adres gibi özel bilgilerin yer aldığı söyleniyor.
Türkiye’nin en büyük internet servis sağlayıcıları arasında yer alan TurkNet ciddi bir veri sızıntısı iddiasıyla gündeme geldi. Mart ayında TurkNet’in hacklendiği ve kullanıcıları verilerinin 3 Bitcoin’e satışa çıkarıldığı ortaya çıkmıştı. Neredeyse bir yıl sonra konuya ilişkin yeni detaylar geldi.
Geçen yıl Kişisel Verileri Koruma Kurumu (KVKK) tarafından da doğrulanan bu veri sızıntısında 244.349 kullanıcının özel bilgilerinin ele geçirildiği ifade edilmişti. Fakat gelen son raporlar, tablonun sanıldığından daha da vahim olabileceğini bizlere gösteriyor.
TurkNet kullanıcılarının özel bilgileri bir hacker forumunda satılıyor
Geçen seneki hack saldırısında ele geçirilen özel verilerin şimdi yasa dışı bir forum sitesinde ifşa edildiği iddia ediliyor. VECERT adlı siber güvenlik girişimi ve Veriler Ne Diyor’dan gazeteci Ali Safa Korkut’un haberine göre söz konusu forum sitesinde “dejavu” adlı bir bilgisayar korsanı, bu saldırıdan toplamda 2,8 milyon kişinin etkilendiğini öne sürüyor.
İddiaların doğrulanması halinde bu siber saldırı, Türkiye tarihinin şimdiye kadarki en büyük internet servis sağlayıcısı kaynaklı veri sızıntılarından bir tanesi olarak kayıtlara geçecek.
Fakat şu ana dek yalnızca 244.349 kişinin kişisel verilerinin ele geçirildiği doğrulandı. Korkut’un haberinde söz ettiği 2,8 milyon kullanıcının özel verilerinin çalındığına ilişkin ise henüz resmi bir açıklama gelmedi.
Hackerlar hangi özel verileri ele geçirdi?
Ortaya çıkan detaylara göre siber saldırıda ele geçirilen veriler arasında şunlar yer alıyor:
Kimlik ve temel bilgiler:
- Id: Kayıt numarası (primary key)
- ContactId: İlgili kişi / iletişim kaydı ID’si
- MUSTERI_ID: Müşteri sistem numarası
- MUSTERI_NUMARASI: Müşteriye verilen numara (alternatif müşteri ID)
- TC_KIMLIK: T.C. Kimlik numarası
- ABONE_KIMLIK_TIPI: Kimlik türü (TC, pasaport vs.)
- ABONE_KIMLIK_SERI_NO: Kimlik seri numarası
- ABONE_PASAPORT_NO: Pasaport numarası
- ABONE_MERSIS_NUMARASI: Şirketler için MERSİS numarası
- VERGI_NO: Vergi numarası
- UNVAN: Şirket unvanı (bireysel değilse)
- AD: Ad
- SOYAD: Soyad
- ABONE_ANA_ADI: Abonenin ana adı
- ABONE_BABA_ADI: Abonenin baba adı
- ABONE_DOGUM_YERI: Doğum yeri
- ABONE_DOGUM_TARIHI: Doğum tarihi
- ABONE_UYRUK: Uyruk
Kullanıcı/sistem bilgileri:
- Username: Sistem kullanıcı adı
- KULLANICI_ADI: Abone kullanıcı adı
- STATIK_IP: Sabit IP adresi
- UPLOAD: Yükleme hızı
- DOWNLOAD: İndirme hızı
- CreatedDate: Oluşturulma tarihi
Hizmet ve hat bilgileri:
- HAT_NO: Hat numarası
- HIZMET_NO: Hizmet numarası
- HIZMET_NUMARASI: Hizmetin sistemdeki numarası
- HIZMETTIPI: Hizmet türü (internet, telefon, TV vs.)
- HIZMET_DURUM_DETAY: Hizmetin detaylı durumu
- DEVREADRESID: Devir adresi ID’si
- PISegmentId: Müşteri segmenti ID (bireysel, kurumsal vs.)
- SEGMENT_ACIKLAMA: Segment açıklaması
- MUSTERI_TURU: Müşteri türü (bireysel/kurumsal)
- MUSTERI_ALT_TURU: Alt müşteri türü
- ISS_POP_BILGISI: İnternet Servis Sağlayıcısı (ISS) altyapı noktası bilgisi
- TC_TELEKOM_DURUM: Türk Telekom tarafındaki durum bilgisi
- BOYLAM: Boylam (longitude)
- ENLEM: Enlem (latitude)
Abonelik bilgileri:
- ABONE_BASLANGIC: Abonelik başlangıç tarihi
- ABONE_BITIS: Abonelik bitiş tarihi
- ABONE_TARIFE: Tarife bilgisi
- MUSTERI_HAREKET_KODU: İşlem / hareket kodu
- MUSTERI_HAREKET_ZAMANI: İşlem zamanı
- MUSTERI_HAREKET_ACIKLAMA: İşlem açıklaması
Aktivasyon bilgileri:
- AKTIVASYON_BAYI_ADI: Aktivasyonu yapan bayi adı
- AKTIVASYON_BAYI_ADRESI: Bayi adresi
- AKTIVASYON_KULLANICI: Aktivasyonu yapan kullanıcı
Adres-tesis (hizmetin kurulduğu adres):
- ABONE_ADRES_TESIS_ADRESID: Abonenin işlemini yapan tesisin adres numarası
- ABONE_ADRES_TESIS_IL: Abonenin işlemini yapan tesisin ili
- ABONE_ADRES_TESIS_ILCE: Abonenin işlemini yapan tesisin ilçesi
- ABONE_ADRES_TESIS_MAHALLE: Abonenin işlemini yapan tesisin mahallesi
- ABONE_ADRES_TESIS_CADDE: Abonenin işlemini yapan tesisin caddesi
- ABONE_ADRES_TESIS_BBK: Abonenin işlemini yapan tesisin bina kodu
- ABONE_ADRES_TESIS_IC_KAPI_NO: Abonenin işlemini yapan tesisin iç kapı numarası
- ABONE_ADRES_TESIS_DIS_KAPI_NO: Abonenin işlemini yapan tesisin iç kapı numarası
- ABONE_ADRES_TESIS_POSTA_KODU: Abonenin işlemini yapan tesisin posta kodu
- ABONE_ADRES_TESIS_ADRES_KODU: Abonenin işlemini yapan tesisin adres kodu
- ABONE_ADRES_TESIS_ADRESTIPI: Abonenin işlemini yapan tesisin adres tipi
Adres-yerleşim (nüfus/ikâmet adresi):
- ABONE_ADRES_YERLESIM_ADRESID: Abonenin yerleşim adresinin numarası
- ABONE_ADRES_YERLESIM_IL: Abonenin yerleşiminin bulunduğu il
- ABONE_ADRES_YERLESIM_ILCE: Abonenin yerleşiminin bulunduğu il
- ABONE_ADRES_YERLESIM_MAHALLE: Abonenin yerleşiminin bulunduğu mahalle
- ABONE_ADRES_YERLESIM_CADDE: Abonenin yerleşiminin bulunduğu cadde
- ABONE_ADRES_YERLESIM_BBK: Abonenin yerleşiminin bulunduğu bina kodu
- ABONE_ADRES_YERLESIM_IC_KAPI_NO: Abonenin yerleşimin iç kapı numarası
- ABONE_ADRES_YERLESIM_DIS_KAPI_NO: Abonenin yerleşiminin dış kapı numarası
- ABONE_ADRES_YERLESIM_POSTA_KODU: Abonenin yerleşiminin bulunduğu adresin posta kodu
- ABONE_ADRES_YERLESIM_ADRES_KODU: Abonenin yerleşiminin bulunduğu adresin kodu
- ABONE_ADRES_YERLESIM_ADRESTIPI: Abonenin yerleşiminin bulunduğu adres tipi
