2,8 milyon TurkNet abonesinin verileri sızdırıldı iddiası gündemde
İnternet servis sağlayıcısı TurkNet'in, mart ayında yaşandığını duyurduğu siber saldırıya ilişkin yeni ve dikkat çekici iddialar ortaya atıldı. Dark web'de paylaşılan bilgilere göre, sızdırılan veri sayısının şirketin daha önce açıkladığından çok daha yüksek olabileceği öne sürülüyor.
TurkNet, 13 Mart 2025 tarihinde yaptığı açıklamada, tüm güvenlik önlemlerine rağmen şirket veri tabanına yönelik bir siber saldırı gerçekleştirildiğini duyurmuştu. Şirket, olayın ardından teknik ve idari tedbirlerin artırıldığını, hizmetlerde herhangi bir aksama yaşanmadığını belirtmişti. Açıklamada, ihlale konu olan veri tabanında bazı müşterilere ait ad, soyad, telefon numarası, abonelik numarası, T.C. kimlik bilgileri, adres, statik IP ve abonelik detaylarının bulunduğu ifade edilmişti.
Şirketin Kişisel Verilerin Korunması Kurumu’na (KVKK) yaptığı resmi bildirimde ise, sızdırıldığı tespit edilebilen kullanıcı sayısının 244 bin 396 kişi olduğu belirtilmişti.
Ancak son günlerde ortaya atılan yeni iddialar, olayın boyutunun çok daha büyük olabileceğine işaret ediyor. Dark web’de “dejavu” takma adını kullanan bir kişi, TurkNet’in ilk saldırı sonrasında tüm güvenlik açıklarını kapatmadığını, sistemde yeni bir SQL Injection açığı tespit ettiğini ileri sürdü. Bu iddiaya göre, sızdırılan veri sayısı 244 bin değil, yaklaşık 2,8 milyon müşteriyi kapsıyor.
Paylaşılan bilgilere göre sızdırıldığı öne sürülen veriler arasında abonelere ait ad-soyad bilgileri, telefon numaraları, T.C. kimlik numaraları, abonelik ve adres bilgileri ile statik IP kayıtları bulunuyor. Ayrıca, bazı kaynaklar tarafından dile getirilen iddialara göre, TurkNet bünyesinde farklı dönemlerde görev yapmış 11 yönetici ve çalışana ait şirket içi sistem erişim bilgilerinin de ele geçirildiği öne sürülüyor. Bu kişilerin 10’unun eski çalışan olduğu, erişim bilgileri sızdırıldığı iddia edilen isimler arasında şirketin CEO’sunun da bulunduğu ileri sürülüyor.
TurkNet cephesinden söz konusu yeni iddialara ilişkin henüz resmi bir açıklama yapılmazken, olayın doğruluğu ve kapsamına ilişkin değerlendirmelerin sürdüğü belirtiliyor.
Bakmadan Geçme