خرق بيانات TurkNet

ذكرت TurkNet في إخطارها لهيئة حماية البيانات الشخصية أن المهاجم استغل ثغرة لحقن SQL في إحدى خدمات الشركة. وبدأ الوصول غير المصرّح به في 26 فبراير 2025.

اكتُشفت الواقعة في 11 مارس 2025 من خلال سجل شكوى متاح للجمهور، قُدّمت إلى هيئة تكنولوجيا المعلومات والاتصالات. وأكدت TurkNet وقوع الهجوم في ذلك اليوم، وقالت إنها أبلغت كلتا الهيئتين التنظيميتين.

شملت البيانات المتأثرة الأسماء وأرقام الهواتف وأرقام الاشتراكات وأرقام الهوية الوطنية التركية وتفاصيل دوائر الاتصال الخاصة باشتراكات TurkNet والعناوين وعناوين IP الثابتة.

قالت TurkNet إن المعلومات المالية وكلمات مرور المستخدمين لم تتأثر. ولم تكن عناوين البريد الإلكتروني ضمن حقول البيانات التي أدرجتها الهيئة لهذه الواقعة.

أظهرت المراجعة الأولية للسجلات، التي استشهد بها قرار الهيئة، أن بيانات تخص 244,396 مشتركًا قد انكشفت. وأشار القرار أيضًا إلى أن التحقيق التفصيلي الذي تجريه الشركة كان لا يزال مستمرًا.

قد يتيح الجمع بين أرقام الهوية الوطنية والعناوين وأرقام الهواتف وتفاصيل الاشتراكات تنفيذ عمليات تصيّد موجّهة وتقديم طلبات اشتراك احتيالية وارتكاب احتيال باستخدام بيانات الهوية. وقد تجعل معلومات عناوين IP الثابتة ودوائر الاتصال رسائل الدعم المزيفة تبدو أكثر مصداقية.

لا تقدّم معلومات الهوية أو الدفع في مكالمات أو رسائل نصية أو رسائل بريد إلكتروني غير متوقعة تدّعي أنها من TurkNet. تحقّق من الطلبات عبر التطبيق الرسمي أو Online Transaction Center أو قنوات الدعم المعروفة.

راجع تغييرات الاشتراك والأنشطة المرتبطة بالهوية بانتظام، وأبلغ فورًا عن أي أمر مريب. ورغم عدم تأكيد انكشاف كلمات المرور، استخدم كلمة مرور فريدة والمصادقة متعددة العوامل حيثما كانت متاحة.