Filtración de datos de TurkNet
La filtración de datos de TurkNet de 2025 se produjo a raíz de un ataque de inyección SQL contra uno de los servicios del proveedor de internet. Según fuentes que citan la resolución de la autoridad turca de protección de datos, se vieron afectados 244 396 suscriptores.
Tipos de datos expuestos
7- Nombres
- Números de teléfono
- Subscription numbers
- National identification numbers
- Subscription information
- Direcciones físicas
- Direcciones IP
Acerca de esta brecha de datos
TurkNet es una empresa turca de telecomunicaciones que ofrece acceso a internet a particulares y empresas.
¿Cómo se produjo la filtración?
En su notificación a la Autoridad de Protección de Datos Personales, TurkNet indicó que el atacante había aprovechado una vulnerabilidad de inyección SQL en uno de los servicios de la empresa. El acceso no autorizado comenzó el 26 de febrero de 2025.
El incidente se detectó el 11 de marzo de 2025 a través del registro público de una reclamación presentada ante la Autoridad de Tecnologías de la Información y la Comunicación. TurkNet confirmó el ataque ese mismo día y afirmó que había notificado a ambos organismos reguladores.
¿Qué información se vio afectada?
Los datos afectados incluían nombres, números de teléfono, números de suscripción, números de identificación nacional de Turquía, detalles de los circuitos de las suscripciones de TurkNet, direcciones y direcciones IP estáticas.
TurkNet afirmó que la información financiera y las contraseñas de los usuarios no se vieron afectadas. Las direcciones de correo electrónico no figuraban entre los campos de datos enumerados por la autoridad para este incidente.
¿Cuántas personas se vieron afectadas?
La revisión inicial de los registros, citada en la resolución de la autoridad, determinó que se habían expuesto datos de 244 396 suscriptores. La resolución también señaló que la investigación detallada de la empresa seguía en curso.
¿Cuáles son los posibles riesgos?
Los números de identificación nacional, combinados con direcciones, números de teléfono y detalles de las suscripciones, pueden facilitar ataques de phishing dirigidos, solicitudes fraudulentas de suscripción y fraudes con datos de identidad. La información sobre las IP estáticas y los circuitos también puede hacer que los mensajes falsos de asistencia técnica parezcan más creíbles.
¿Qué deben hacer las personas afectadas?
No facilite datos de identidad ni de pago en llamadas, mensajes de texto o correos electrónicos inesperados que afirmen proceder de TurkNet. Verifique las solicitudes a través de la aplicación oficial, del Online Transaction Center o de los canales de asistencia conocidos.
Revise periódicamente los cambios en sus suscripciones y la actividad relacionada con su identidad, e informe de inmediato de cualquier indicio sospechoso. Aunque no se confirmó la exposición de contraseñas, utilice una contraseña única y autenticación multifactor siempre que esté disponible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
