Türkiye’nin önde gelen internet servis sağlayıcılarından TurkNet, bir yıl önce yaşanan siber saldırının ardından ciddi bir veri güvenliği krizi ile karşı karşıya. Şirket, 13 Mart 2025 tarihinde meydana gelen siber saldırının ardından, Kişisel Verileri Koruma Kurumu’na (KVKK) yaklaşık 244 bin kullanıcısının etkilendiğini bildirmişti. Ancak, yeni Dark Web iddiaları, sızıntının boyutunun bu rakamdan on kat daha fazla olduğunu öne sürüyor.
Dark Web İddiası
Siber güvenlik alanında büyük bir yankı uyandıran iddialar, "dejavu" takma adlı bir Dark Web kullanıcısından geldi. İddialara göre, TurkNet, Mart ayındaki ilk saldırının ardından sistemdeki güvenlik açıklarını yeterince kapatamamış durumda. Bilgisayar korsanı, yeni bir SQL Injection açığı tespit ettiğini ve sızdırılan verilerin, TurkNet’in beyan ettiği gibi 244.396 kişiyle sınırlı olmadığını, tam olarak 2,8 milyon kullanıcının bilgilerini kapsadığını öne sürdü.
Sızıntının Boyutu
Ele geçirilen veri paketinin içeriği, kullanıcılar açısından büyük riskler barındırıyor. Sızdırıldığı belirtilen bilgiler arasında, ad ve soyad, T.C. kimlik numarası, telefon numarası, açık adres, abonelik numarası ve devre bilgileri gibi hassas veriler yer alıyor. Ayrıca, statik IP bilgileri de sızıntıya dahil edilmiş durumda.
CEO Cem Çelebiler’in Erişim Bilgileri mi Sızdı?
Veri sızıntısının yalnızca son kullanıcılarla sınırlı kalmadığı, aynı zamanda şirket içi güvenliğin de ciddi şekilde aşındığı iddia ediliyor. "Veriler Ne Diyor?" platformu tarafından paylaşılan bilgilere göre, TurkNet’in farklı birimlerinde görev yapmış 10’u eski, biri aktif olmak üzere toplam 11 yönetici ve çalışanın sistem erişim bilgileri de sızdırılanlar arasında bulunuyor. Bu iddialar arasında, TurkNet CEO’su Cem Çelebiler’e ait bilgilerin de yer aldığı öne sürülüyor. Eğer bu bilgi doğrulanırsa, siber saldırganların şirketin kritik yönetim panellerine erişim sağladığı gerçeği ortaya çıkmış olacak.
TurkNet ve KVKK Süreci
TurkNet, Mart 2025’teki ilk açıklamasında teknik ve idari tedbirlerin artırıldığını ve hizmette bir kesinti yaşanmadığını ifade etmişti. Ancak, 2,8 milyon kullanıcı iddiası sonrası gözler yeniden Kişisel Verileri Koruma Kurumu’na çevrildi. Şirketin bu yeni iddialara karşı yapacağı resmi açıklama ve siber güvenlik denetim sonuçları, kamuoyu tarafından merakla bekleniyor.
