Утечка данных TurkNet
Утечка данных TurkNet в 2025 году произошла в результате атаки с использованием SQL-инъекции на один из сервисов интернет-провайдера. Источники, ссылающиеся на решение турецкого органа по защите персональных данных, сообщают, что пострадали 244 396 абонентов.
Типы раскрытых данных
7- Имена
- Номера телефонов
- Subscription numbers
- National identification numbers
- Subscription information
- Адреса местонахождения
- IP-адреса
Об этой утечке
TurkNet, турецкая телекоммуникационная компания, предоставляющая доступ в интернет частным лицам и организациям.
Как произошла утечка?
В уведомлении, направленном в Управление по защите персональных данных, TurkNet сообщила, что злоумышленник воспользовался уязвимостью, допускавшей SQL-инъекцию, в одном из сервисов компании. Несанкционированный доступ начался 26 февраля 2025 года.
Инцидент был обнаружен 11 марта 2025 года благодаря общедоступной записи о жалобе, поданной в Управление информационных и коммуникационных технологий. В тот же день TurkNet подтвердила факт атаки и сообщила, что уведомила оба регулирующих органа.
Какие данные были затронуты?
Среди затронутых данных были имена, номера телефонов, абонентские номера, национальные идентификационные номера граждан Турции, сведения о линиях подключения абонентов TurkNet, адреса и статические IP-адреса.
По заявлению TurkNet, финансовая информация и пароли пользователей не были затронуты. Адреса электронной почты не входили в перечень полей данных, указанных регулятором для этого инцидента.
Сколько человек пострадало?
Первичный анализ журналов, упомянутый в решении регулятора, показал, что данные 244 396 абонентов оказались раскрыты. В решении также отмечалось, что компания продолжала подробное расследование.
Каковы возможные риски?
Национальные идентификационные номера в сочетании с адресами, номерами телефонов и сведениями о подписке могут использоваться для целевого фишинга, подачи мошеннических заявок на подключение и мошенничества с использованием чужих персональных данных. Сведения о статических IP-адресах и линиях подключения также могут придавать убедительность поддельным сообщениям от службы поддержки.
Что делать пострадавшим?
Не предоставляйте идентификационные или платёжные данные в ответ на неожиданные звонки, текстовые сообщения или электронные письма якобы от TurkNet. Проверяйте подлинность запросов через официальное приложение, Online Transaction Center или известные вам каналы поддержки.
Регулярно проверяйте изменения в подписке и действия, связанные с использованием ваших идентификационных данных, и незамедлительно сообщайте обо всём подозрительном. Хотя утечка паролей не была подтверждена, используйте уникальный пароль и многофакторную аутентификацию везде, где она доступна.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
