Çözüldü TurkNet'de log açığı buldum

0x72 · 7 Şubat 2026

TurkNet'te küçük bir güvenlik açığı buldum. Bazı yönetici ve yetkili hesaplarında MD5 koruması bulunmuyor. Süper yönetici veya ağ yöneticileri log tutuyor; yazdığınız her veri onlara gidiyor.

Moderatör: Görsel kaldırıldı.
Moderatör: Görsel kaldırıldı.

@Recep Baltaş

Bu konu hakkında video çekmek isterseniz beklerim. Ayrıca bazı yönetici hesaplarının şifreleri değiştirilmemiş. Herkesin adresi ve T.C. kimlik numarasına kadar tüm bilgiler açıkça görünüyor.

Omerta Silenzio · 7 Şubat 2026

Yaptığın iş bug Bounty değil, siber suçtur. Kişisel veri ihlaline girer. Forumda şov yapmak yerine, başın belaya girmeden verileri imha et ve yetkililere usulünce bildir. Görselleri vs derhal sil.

Moderatör notu: Görseller kaldırıldı. İlginiz için teşekkür ederiz.

0x72 · 7 Şubat 2026

Omerta Silenzio dedi:
Yaptığın iş bug Bounty değil, siber suçtur. Kişisel veri ihlaline girer. Forumda şov yapmak yerine, başın belaya girmeden verileri imha et ve yetkililere usulünce bildir. Görselleri vs derhal sil.

Moderatör notu: Görseller kaldırıldı. İlginiz için teşekkür ederiz.

Bu benim hatam değil ki onlar açık bırakmış. Bir de sence bir internet sağlayıcın her şeyi log tutması çok mu etik? Kişisel veri ihlaline girmez mi?

Milas · 7 Şubat 2026

0x72 dedi:
Bu benim hatam değil ki. Onlar açık bırakmış. Bir de sence bir internet sağlayıcın her şeyi log tutması cok mu etik kişisel veri ihlaline girmez?

Sadece ISS değil kullandığın tüm hizmetler seni logluyor zaten. Git TürkNet'e yaz bu durumu ve böyle bir şeyi çözülmeden önce public ortamda paylaşma. Açık var diye onu paylaşabilirsin anlamına gelmez.

Omerta Silenzio · 7 Şubat 2026

0x72 dedi:
Bu benim hatam değil ki onlar açık bırakmış bir de sence bir internet sağlayıcın her şeyi log tutması cok mu etik kişisel veri ihlaline girmez?

Güzel dostum. "TurkNet log tutuyor, her yazdığınız gidiyor" diyerek Amerika'yı yeniden keşfetmişsin. Türkiye'deki her İnternet Sağlayıcısı, 5651 Sayılı Kanun gereği log tutmak ZORUNDADIR. Bu bir komplo veya gizli bilgi değil, devletin emridir. Bunu ifşa gibi sunman, sektörden ve yasalardan ne kadar bihaber olduğunu gösteriyor.

Ekstra Forumda "Açık buldum, T.C. kimlikler elimde" diye konu açıp, SQL dump ve müşteri listesi görüntüsü paylaşmak, Türk Ceza Kanunu Madde 136 kapsamına girer. Bunun cezası 2 ila 4 yıl hapisle başlar. TurkNet avukatları bu konuyu gördüğü an sana "Aferin video çekelim" demez. IP adresinden ev adresini tespit edip kapına polis gönderir. Çok büyük kumar oynuyorsun başını belaya sokacaksın uyarayım seni.

0x72 · 7 Şubat 2026

Milas dedi:
Sadece ISS değil kullandığın tüm hizmetler seni logluyor zaten. Git TurkNet'e yaz bu durumu ve böyle bir şeyi çözülmeden önce public ortamda paylaşma. Açık var diye onu paylaşabilirsin anlamına gelmez.

Hmm, o zaman şöyle: Devlet kişisel veri ihlali yaparsa suçsuz, biz yaparsak suçluyuz; garip sistem. Zaten kötü amacım olsa fidye isterdim.

Omerta Silenzio dedi:
Güzel dostum. "TurkNet log tutuyor, her yazdığınız gidiyor" diyerek Amerika'yı yeniden keşfetmişsin. Türkiye'deki her İnternet Sağlayıcısı, 5651 Sayılı Kanun gereği log tutmak ZORUNDADIR. Bu bir komplo veya gizli bilgi değil, devletin emridir. Bunu ifşa gibi sunman, sektörden ve yasalardan ne kadar bihaber olduğunu gösteriyor.

Ekstra Forumda "Açık buldum, T.C. kimlikler elimde" diye konu açıp, SQL dump ve müşteri listesi görüntüsü paylaşmak, Türk Ceza Kanunu Madde 136 kapsamına girer. Bunun cezası 2 ila 4 yıl hapisle başlar. TurkNet avukatları bu konuyu gördüğü an sana "Aferin video çekelim" demez. IP adresinden ev adresini tespit edip kapına polis gönderir. Çok büyük kumar oynuyorsun başını belaya sokacaksın uyarayım seni.

1. Ben paylaşmadım. 2. Gördüğün gibi sansürlü.

michaelscofield · 7 Şubat 2026

0x72 dedi:
1 ben paylaşmadım 2 sansürlü gördüğün gibi

Sansürlü olsa bile paylaşman yasak. Buraya konu açman ayrı hata, yetkililere bildir.

0x72 · 7 Şubat 2026

michaelscofield dedi:
Sansürlü olsa bile paylaşman yasak. Buraya konu açman ayrı hata, yetkililere bildir.

Para için yapmadım.
Yetkililere bildirirsem,
Para dışında hiçbir şey almayacağım.
Para istesem satardım yada fidye isterdim.

Omerta Silenzio · 7 Şubat 2026

0x72 dedi:
Hmm o zaman şöyle devlet kişisel veri ihlaline yaparsa suçsuz biz yaparsak suçluyuz garip sistem.
zaten kötü amacım olsa fidye isterdim

Devlet, ISS'lere şöyle der: "Kim, hangi saatte, hangi IP ile nereye bağlandı; bunun kaydını tutacaksın. Tutmazsan terör, dolandırıcılık veya çocuk istismarı suçlarını çözemeyiz."

Sen ise yetkin olmayan bir sisteme izinsiz girip verileri çalıp; USOM'a veya firma yetkililerine bildirmek yerine halka açık bir forumda "Bakın elimde ne var" diye hava atıyorsun. Sapla samanı karıştırma.

Ethem Efe · 7 Şubat 2026

0x72 dedi:
para için yapmadım.
Yetkililere bildersem
Para dışında hiçbir şey almayacağım.
Para istesem satardım ya da fidye isterdim

Gidip bildir lütfen yetkililere, daha fazla buraya mesaj yazmak yerine.

Çözüldü TurkNet'de log açığı buldum

Detaylar

0x72

Başarılı

Recep Baltaş

Omerta Silenzio

Başarılı

0x72

Başarılı

Milas

Bilgin

Omerta Silenzio

Başarılı

0x72

Başarılı

michaelscofield

Bilgin

0x72

Başarılı

Omerta Silenzio

Başarılı

Ethem Efe

Üstün

Benzer konular

Yeni konular

Yeni mesajlar