Vazamento de dados da TurkNet
O vazamento de dados da TurkNet em 2025 ocorreu devido a um ataque de injeção de SQL contra um dos serviços da provedora de internet. Fontes que citam a decisão da autoridade turca de proteção de dados relatam que 244.396 assinantes foram afetados.
Tipos de dados expostos
7- Nomes
- Números de telefone
- Subscription numbers
- National identification numbers
- Subscription information
- Endereços físicos
- Endereços IP
Sobre este vazamento
A TurkNet é uma empresa turca de telecomunicações que fornece acesso à internet para consumidores e empresas.
Como ocorreu o vazamento?
Na notificação enviada à Autoridade de Proteção de Dados Pessoais, a TurkNet informou que o invasor explorou uma vulnerabilidade de injeção de SQL em um dos serviços da empresa. O acesso não autorizado começou em 26 de fevereiro de 2025.
O incidente foi detectado em 11 de março de 2025 por meio de um registro de reclamação disponível ao público, apresentado à Autoridade de Tecnologias da Informação e Comunicação. A TurkNet confirmou o ataque naquele dia e informou que havia notificado os dois órgãos reguladores.
Quais informações foram afetadas?
Os dados afetados incluíam nomes, números de telefone, números de assinatura, números de identificação nacional da Turquia, detalhes dos circuitos de conexão vinculados às assinaturas da TurkNet, endereços e endereços IP estáticos.
A TurkNet informou que as informações financeiras e as senhas dos usuários não foram afetadas. Os endereços de e-mail não estavam entre os campos de dados listados pela autoridade para este incidente.
Quantas pessoas foram afetadas?
A análise inicial dos registros, citada na decisão da autoridade, constatou que dados de 244.396 assinantes haviam sido expostos. A decisão também observou que a investigação detalhada da empresa ainda estava em andamento.
Quais são os possíveis riscos?
Números de identificação nacional, combinados com endereços, números de telefone e detalhes de assinatura, podem facilitar ataques de phishing direcionados, solicitações fraudulentas de assinatura e fraudes envolvendo o uso de identidade. Informações sobre IPs estáticos e circuitos de conexão também podem tornar mensagens falsas de suporte mais convincentes.
O que as pessoas afetadas devem fazer?
Não forneça informações de identificação ou de pagamento em ligações, mensagens de texto ou e-mails inesperados que aleguem ser da TurkNet. Verifique as solicitações pelo aplicativo oficial, pelo Online Transaction Center ou por canais de suporte conhecidos.
Revise regularmente as alterações na sua assinatura e as atividades relacionadas à sua identidade e comunique prontamente qualquer atividade suspeita. Embora a exposição de senhas não tenha sido confirmada, use uma senha exclusiva e autenticação multifator sempre que disponível.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
