TurkNet 数据泄露事件

TurkNet 在向个人数据保护局提交的通报中表示，攻击者利用了该公司某项服务中的 SQL 注入漏洞。未经授权的访问始于2025年2月26日。

2025年3月11日，一份提交给信息与通信技术管理局、可公开查阅的投诉记录促使这起事件被发现。TurkNet 当天确认遭到攻击，并表示已通知这两家监管机构。

受影响的数据包括姓名、电话号码、业务订购编号、土耳其国民身份号码、TurkNet 用户接入线路详情、地址和静态 IP 地址。

TurkNet 表示，金融信息和用户密码未受影响。该机构列出的此次事件所涉数据字段中不包含电子邮箱地址。

该机构决定中引用的初步日志审查结果显示，244,396 名用户的数据已暴露。该决定还指出，公司的详细调查仍在进行中。

国民身份号码与地址、电话号码和业务详情相结合，可能被用于定向网络钓鱼、欺诈性服务订购申请以及利用身份信息实施的欺诈。静态 IP 和线路信息也可能使冒充客服的消息显得更可信。

如果接到意料之外的电话、短信或电子邮件，对方声称来自 TurkNet，请勿提供身份或支付信息。请通过官方应用、在线业务办理中心或已知的客服渠道核实相关请求。

定期检查业务变更和与身份信息相关的活动，发现任何可疑情况应及时报告。虽然尚未确认密码暴露，仍应使用不与其他账户重复的密码，并在支持多因素身份验证的服务上启用该功能。