TurkNet Müşteri Verilerinin Dark Web Üzerinde Sızdırıldığına Dair Ciddi İddialar Ortaya Atıldı
TurkNet’i hedef alan siber saldırıyla ilgili yeni iddialar ortaya atıldı. Şirketin Mart ayında duyurduğu ihlalde yalnızca 244 bin müşteri verisinin değil, tam 2,8 milyon aboneye ait kişisel bilgilerin sızdırıldığı öne sürülüyor. Dark web kullanıcısı “dejavu” adlı bir kişi, TurkNet’in açıklarını kapatmadığını ve yeni bir SQL Injection zaafiyeti tespit ettiğini iddia etti.
Şirketin Resmi Açıklaması İle Yeni İddialar Arasında Büyük Fark Var
TurkNet, 13 Mart 2025 tarihinde bir veri ihlali yaşadığını resmen açıklamıştı. Şirket, Kişisel Verilerin Korunması Kanunu kapsamında gerekli bildirimi yaparken etkilenen müşteri sayısını 244 bin 396 olarak beyan etmişti. İhlalde sızan veriler arasında ad, soyad, telefon numarası, abonelik ve kimlik bilgileri ile adres ve statik IP bilgileri olduğu belirtilmişti. TurkNet, olay sonrasında teknik tedbirleri artırdığını ve hizmette kesinti yaşanmadığını duyurmuştu.
Ancak dark web’de ortaya çıkan yeni iddialar, bu tabloyu kökten değiştiriyor. İddiaya göre sızan müşteri verilerinin sayısı şirketin açıkladığından on kat daha fazla. “dejavu” isimli kullanıcı, toplam 2,8 milyon TurkNet abonesine ait hassas bilgilerin ele geçirildiğini öne sürüyor. Sızdırılan veri setinin aynı türde kişisel bilgileri içerdiği ifade ediliyor.
Konuya ilişkin araştırmalar yapan “Veriler Ne Diyor?” adlı bağımsız platform, iddiaları daha da ciddi bir boyuta taşıdı. Platformun iddiasına göre sızan veriler yalnızca müşterilere ait değil. TurkNet’in farklı birimlerinde görev yapmış on eski ve bir aktif çalışana ait şirket içi sistem erişim bilgileri de sızdırılmış durumda. Bu liste arasında şirketin CEO’su Cem Çelebiler’in erişim bilgilerinin de bulunduğu öne sürülüyor.
Eğer bu iddialar doğruysa, ihlalin boyutu ve ciddiyeti çok daha büyük bir hal alıyor. Çalışan erişim bilgilerinin ele geçirilmesi, şirketin iç sistemlerine yetkisiz erişim riskini beraberinde getiriyor. Bu durum, ikincil siber saldırılar ve daha kapsamlı veri çalınması tehlikesi anlamına geliyor. Siber güvenlik uzmanları, bu tür bilgilerin kötü niyetli aktörler için son derece değerli olduğuna dikkat çekiyor.
İddiayı ortaya atan “dejavu” isimli kullanıcı, TurkNet’in ilk saldırıdan sonra tüm güvenlik açıklarını kapatmadığını savunuyor. Kullanıcı, şirket sistemlerinde yeni bir SQL Injection açığı tespit ettiğini iddia ediyor. Bu tür açıklar, saldırganların veri tabanlarına doğrudan erişim sağlayarak büyük miktarda bilgiyi çekmesine olanak tanıyor.
SQL Injection, web uygulama güvenliğinde temel zafiyet türlerinden biri olarak biliniyor. Büyük ölçekli bir internet servis sağlayıcısının bu tür temel bir açığı kapatmamış olması, güvenlik süreçleri hakkında soru işaretleri doğuruyor. Uzmanlar, şirketlerin siber saldırı sonrasında sadece tespit edilen açığı değil, tüm sistemlerini kapsamlı bir şekilde tarayarak güvenlik testlerinden geçirmesi gerektiğini vurguluyor. Bu yeni iddialar, TurkNet’in güvenlik denetim süreçlerini kamuoyuna daha şeffaf bir şekilde açıklaması gerektiğini gösteriyor.
