TurkNet Veri İhlali
TurkNet 2025 veri ihlali, internet servis sağlayıcısının bir servisine yönelik SQL injection saldırısı sonucunda gerçekleşti. KVKK kararını aktaran kaynaklara göre olay 244.396 aboneyi etkiledi.
Sızan Veri Türleri
7- İsimler
- Telefon Numaraları
- Subscription numbers
- National identification numbers
- Subscription information
- Adresler
- IP Adresleri
Bu İhlal Hakkında
TurkNet, Türkiye'de bireysel ve kurumsal internet erişimi sunan bir telekomünikasyon şirketidir.
İhlal nasıl gerçekleşti?
TurkNet'in Kişisel Verileri Koruma Kurumuna yaptığı bildirimde saldırının şirket servislerinden birindeki SQL injection açığından yararlanılarak gerçekleştirildiği belirtildi. Yetkisiz erişim 26 Şubat 2025'te başladı.
Olay, 11 Mart 2025'te kamuya açık bir BTK şikâyet kaydı üzerinden fark edildi. TurkNet aynı gün saldırıyı doğruladı ve KVKK ile Bilgi Teknolojileri ve İletişim Kurumuna bildirim yaptığını açıkladı.
Hangi bilgiler etkilendi?
Etkilenen veriler ad ve soyadı, telefon numarası, abonelik numarası, T.C. kimlik numarası, TurkNet abonelik devre bilgileri, adres ve statik IP bilgilerini içeriyordu.
TurkNet, finansal bilgilerin ve kullanıcı parolalarının bu olaydan etkilenmediğini bildirdi. E-posta adresleri de KVKK tarafından açıklanan veri alanları arasında yer almadı.
Kaç kişi etkilendi?
KVKK kararında aktarılan ilk log incelemesine göre 244.396 abonenin verileri sızdırıldı. Kurum, ayrıntılı incelemenin sürdüğünü de kayda geçirdi.
Olası riskler nelerdir?
Kimlik numarası, adres, telefon ve abonelik bilgilerinin birlikte açığa çıkması; hedefli oltalama, sahte abonelik işlemleri ve kimliğe dayalı dolandırıcılık riskini artırabilir. Statik IP ve devre bilgileri, TurkNet müşterisi gibi görünen daha ikna edici sahte destek mesajlarında kullanılabilir.
Etkilenen kişiler ne yapmalı?
TurkNet adına gelen beklenmedik arama, SMS ve e-postalarda kimlik veya ödeme bilgisi paylaşılmamalı; talepler yalnız resmî uygulama, Online İşlem Merkezi veya bilinen destek kanalları üzerinden doğrulanmalıdır.
Abonelik değişiklikleri ve kimlikle bağlantılı işlemler düzenli kontrol edilmeli, şüpheli bir işlem görülürse TurkNet'e ve ilgili kuruma gecikmeden bildirilmelidir. Aynı parola başka hizmetlerde kullanılıyorsa, parola sızıntısı doğrulanmamış olsa da benzersiz bir parola ve çok faktörlü doğrulama tercih edilmelidir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
