Bir forumdaki kullanıcının iddiasına göre TurkNet kullanıcılarının kimlik bilgileri sızdırıldı. Sızdırıldığı iddia edilen veriler arasında kimlik, telefon numaraları, adres gibi kritik bilgilerin yanı sıra bugüne kadar hiçbir ihlalde sızdırılmamış olan kimlik seri numaraları da bulunuyor.
Paylaşımda 30 saat içerisinde TurkNet tarafından ödeme yapılmadığı takdirde tüm verilerin paylaşılacağı ifade ediliyor. Paylaşımının sonunda kullanıcı, daha önce cezaevine girdiğini belirtirken özellikle BTK ve USOM’a hakaretlerde de bulundu.
Verilere eriştiğini iddia eden kullanıcı, iddiasını güçlendirmek için 10.000 TurkNet kullanıcısına ek olarak “Jahrein” adıyla bilinen Ahmet Sonuç’un da verilerini paylaştı.
Daha önce sızdırıldığı iddia edilen kimlik bilgilerinden farklı olarak bu defa kullanıcılarının kimlik seri numaralarının da açığa çıktığı belirtildi. Aşağıdaki görselden tüm bahsi geçen verileri görebilirsiniz.
TurkNet’ten Açıklama
11 Mart 2025 tarihinde siber saldırı gerçekleştirildiğini belirten TurkNet, hukuki süreçlerin başlatılması için yetkili mercilerle görüşüldüğünü bildirdi.
Değerli müşterimiz,
TurkNet olarak kurulduğumuz günden bu yana, güveni, şeffaflığı, hesap verilebilirliği, kurumsal yönetişimi en önemli önceliğimiz olarak görüyoruz. Bu açıklamayı da bu ilkelerimiz çerçevesindeki sorumluluğumuzun bir gereği olarak kamuoyunun dikkatine sunuyoruz.
Son dönemde, dünyada ve Türkiye’de örnekleri her geçen gün artan siber saldırılar, küresel ölçekte birçok şirketin teknolojik altyapısını hedef almakta olup, TurkNet’e yönelik benzer bir siber saldırının yapıldığı 11 Mart 2025 tarihinde tespit edilmiştir.
TurkNet olarak Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında alınan önlemlere rağmen kurumumuza ait veri tabanına bir siber saldırı gerçekleşmiştir. Bu esnada gerekli teknik ve idari tedbirlerin seviyesi artırılmış, güvenlik sağlanmıştır.
Yaşanan hadise sonrası hizmetimizde herhangi bir kesinti ve/veya sorun yaşanmamıştır.
İhlale konu olan veri tabanımızda, bir kısım müşterilerimize ait ad, soyad, telefon numarası, abonelik numarası, T.C. kimlik numarası, kimlik bilgileri, TurkNet abonelik devre bilgileri, adres, statik IP bilgileri bulunmaktadır.
Yaşanan saldırı, müşterilerimizin finansal bilgilerini ve TurkNet kullanıcı parolalarını kapsamamakta olup, bu bilgiler uçtan uca güvendedir.
Tüm bu girişimlerin sorumlularının tespiti ve gerekli hukuki süreçlerin başlatılması için çalışmalarımız ilgili kamu kurumlarıyla koordineli bir şekilde yürütülecek olup, Kişisel Verileri Koruma Kurumu’na ve Bilgi Teknolojileri ve İletişim Kurumu’na gerekli ihlal bilgilendirmesi yapılacaktır.
An itibarıyla tüm ilave önlemler titizlikle devreye alınmış olup, mevcut parolanızla Online İşlem Merkezimiz ve mobil uygulamamızı güvenle kullanabilirsiniz.
Olası gelişmelerde, süreçle ilgili sizleri bilgilendirmeye devam edeceğiz.
Saygılarımızla,
TurkNet Ekibi
