Turkcell Superonline’da Veri İhlali İddiası: 300 Binden Fazla Kayıt Sızdırıldı!
Türkiye’nin büyük internet servis sağlayıcılarından Turkcell Superonline hakkında ciddi bir veri ihlali iddiası gündeme geldi. İddiaya göre şirkete ait müşteri verileri üçüncü taraf bir platform üzerinden sızdırıldı ve geniş kapsamlı kişisel bilgiler ifşa edildi.
Sızdırılan verilerin kaynağının, müşteri şikayetlerinin yönetimi için kullanılan Şikayetvar platformunun “Şikayetplus” isimli CRM altyapısı olduğu öne sürülüyor. Henüz kimliği belirlenmeyen bir saldırgan tarafından paylaşılan bilgilere göre, veritabanında 2008 ile 2025 yılları arasını kapsayan 300 binden fazla kayıt bulunuyor.
Hangi Veriler Sızdırıldı?
İddialara göre sızdırılan veri setinde şu bilgiler yer alıyor:
- Ad ve soyad bilgileri
- T.C. Kimlik Numarası (TCKN)
- Müşteri numaraları
- Telefon numaraları
- E-posta adresleri
- Fiziksel adres bilgileri
- Detaylı müşteri şikayet içerikleri
Özellikle TCKN ve adres gibi yüksek hassasiyetli kişisel verilerin yer alması, olayın potansiyel etkisini ciddi boyuta taşıyor. Uzmanlara göre bu tür bilgiler; kimlik hırsızlığı, hedefli dolandırıcılık ve sosyal mühendislik saldırıları için kullanılabilir.
Daha Fazlası Yayınlanabilir
İddiaları paylaşan kişi veya grup, mevcut sızıntının “yeterli ilgi görmesi” halinde diğer internet servis sağlayıcılarına ait verileri de yayımlayabileceğini belirtti. Bu ifade, olayın tekil bir ihlalden ziyade daha geniş kapsamlı bir tehdit zincirinin parçası olabileceği yönünde endişe yaratıyor.
Resmi Açıklama Bekleniyor
Olayla ilgili olarak ilgili şirketlerden henüz resmi ve detaylı bir doğrulama açıklaması yapılmadı. Veri ihlali iddialarının doğrulanması halinde, olayın KVKK kapsamında değerlendirilmesi ve Kişisel Verileri Koruma Kurumu’na bildirim yapılması gerekecek.
Siber güvenlik uzmanları, kullanıcıların şüpheli arama, SMS ve e-postalara karşı dikkatli olmaları; özellikle kimlik numarası ve finansal bilgilerini paylaşmamaları konusunda uyarıyor.
Dijital dünyada en zayıf halka çoğu zaman teknoloji değil, süreç ve üçüncü taraf entegrasyonları oluyor. Bu olay bir kez daha gösteriyor ki, veri güvenliği yalnızca ana sistemlerin değil, tüm ekosistemin güvenliğini gerektiriyor.
Kaynak: https://dailydarkweb.net/turkcell-superonline-customer-data-breach-exposes-pii/
