Fuite de données chez TurkNet
La fuite de données chez TurkNet en 2025 résulte d’une attaque par injection SQL visant l’un des services du fournisseur d’accès à Internet. Des sources citant la décision de l’autorité turque de protection des données rapportent que 244 396 abonnés ont été touchés.
Types de données exposées
7- Noms
- Numéros de téléphone
- Subscription numbers
- National identification numbers
- Subscription information
- Adresses physiques
- Adresses IP
À propos de cette fuite de données
TurkNet est une entreprise turque de télécommunications qui fournit un accès à Internet aux particuliers et aux entreprises.
Comment la fuite s’est-elle produite ?
Dans sa notification à l’Autorité de protection des données personnelles, TurkNet a indiqué que l’attaquant avait exploité une vulnérabilité d’injection SQL dans l’un de ses services. L’accès non autorisé a commencé le 26 février 2025.
L’incident a été détecté le 11 mars 2025 grâce à une plainte déposée auprès de l’Autorité des technologies de l’information et de la communication, dont le dossier était accessible au public. TurkNet a confirmé l’attaque ce jour-là et a déclaré avoir informé les deux autorités de régulation.
Quelles informations ont été touchées ?
Les données touchées comprenaient les noms, les numéros de téléphone, les numéros d’abonnement, les numéros d’identification nationaux turcs, les informations sur les circuits associés aux abonnements TurkNet, les adresses et les adresses IP statiques.
TurkNet a déclaré que les informations financières et les mots de passe des utilisateurs n’avaient pas été touchés. Les adresses e-mail ne figuraient pas parmi les catégories de données énumérées par l’autorité pour cet incident.
Combien de personnes ont été touchées ?
L’examen initial des journaux, cité dans la décision de l’autorité, a révélé que les données de 244 396 abonnés avaient été exposées. La décision précisait également que l’enquête approfondie de l’entreprise se poursuivait.
Quels sont les risques potentiels ?
Les numéros d’identification nationaux, combinés aux adresses, aux numéros de téléphone et aux informations d’abonnement, peuvent faciliter l’hameçonnage ciblé, les demandes d’abonnement frauduleuses et les fraudes à l’identité. Les adresses IP statiques et les informations sur les circuits peuvent également rendre plus crédibles de faux messages d’assistance.
Que doivent faire les personnes concernées ?
Ne communiquez aucune information d’identité ou de paiement lors d’appels inattendus, ni en réponse à des SMS ou à des e-mails prétendant provenir de TurkNet. Vérifiez les demandes via l’application officielle, Online Transaction Center ou les canaux d’assistance connus.
Vérifiez régulièrement les modifications de votre abonnement et les activités liées à votre identité, et signalez rapidement tout élément suspect. Bien que l’exposition des mots de passe n’ait pas été confirmée, utilisez un mot de passe unique et l’authentification multifacteur partout où elle est disponible.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
