TurkNet के डेटा में सेंध

व्यक्तिगत डेटा संरक्षण प्राधिकरण को दी गई सूचना में TurkNet ने बताया कि हमलावर ने कंपनी की एक सेवा में मौजूद SQL इंजेक्शन की सुरक्षा खामी का फ़ायदा उठाया। अनधिकृत पहुँच 26 फ़रवरी 2025 को शुरू हुई थी।

इस घटना का पता 11 मार्च 2025 को सूचना और संचार प्रौद्योगिकी प्राधिकरण के पास दर्ज एक शिकायत के सार्वजनिक रूप से उपलब्ध रिकॉर्ड से चला। TurkNet ने उसी दिन हमले की पुष्टि की और कहा कि उसने दोनों नियामकों को सूचित कर दिया था।

प्रभावित डेटा में नाम, फ़ोन नंबर, सदस्यता नंबर, तुर्की की राष्ट्रीय पहचान संख्याएँ, TurkNet सदस्यता से जुड़े सर्किट का विवरण, पते और स्टैटिक IP पते शामिल थे।

TurkNet ने कहा कि वित्तीय जानकारी और उपयोगकर्ताओं के पासवर्ड प्रभावित नहीं हुए। प्राधिकरण ने इस घटना के लिए जो डेटा फ़ील्ड सूचीबद्ध किए थे, उनमें ईमेल पते शामिल नहीं थे।

प्राधिकरण के निर्णय में उद्धृत शुरुआती लॉग समीक्षा में पाया गया कि 2,44,396 ग्राहकों का डेटा उजागर हुआ था। निर्णय में यह भी उल्लेख था कि कंपनी की विस्तृत जाँच जारी थी।

राष्ट्रीय पहचान संख्याओं को पतों, फ़ोन नंबरों और सदस्यता के विवरण के साथ मिलाकर लक्षित फ़िशिंग, धोखाधड़ी वाले सदस्यता अनुरोधों और पहचान आधारित धोखाधड़ी के लिए इस्तेमाल किया जा सकता है। स्टैटिक IP और सर्किट की जानकारी से भी सहायता देने का दावा करने वाले फ़र्ज़ी संदेश अधिक विश्वसनीय लग सकते हैं।

TurkNet से आने का दावा करने वाले अनपेक्षित कॉल, टेक्स्ट संदेश या ईमेल पर अपनी पहचान या भुगतान संबंधी जानकारी न दें। आधिकारिक ऐप, Online Transaction Center या पहले से ज्ञात सहायता माध्यमों से अनुरोधों की पुष्टि करें।

सदस्यता में बदलावों और पहचान से जुड़ी गतिविधियों की नियमित जाँच करें और किसी भी संदिग्ध बात की तुरंत सूचना दें। हालाँकि पासवर्ड उजागर होने की पुष्टि नहीं हुई थी, फिर भी ऐसा पासवर्ड इस्तेमाल करें जो किसी दूसरे खाते में इस्तेमाल न किया गया हो और जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण अपनाएँ।