Türkiye veri sızıntısı LOG Tasarım
Dün akşamdan bu yana Türkiye merkezli büyük veri sızıntısı iddiası gündemde yer alıyor. Peki konuda neler biliniyor?
Geçtiğimiz yıllarda Türkiye merkezli çok sayıda veri sızıntısı yapıldı. Şu an Türkiye Cumhuriyeti vatandaşlarının birçok verisi maalesef internette toplu olarak alınıp satılıyor. Bu veriler Türkiye’de hizmet veren büyük firmaları hedef alan saldırılar üzerinden elde edilenler ile güncelleniyor ve veri tabanları gün geçtikçe daha büyük hale geliyor. Tam olarak bu konuda endişe verici bir iddia daha gündemde yer alıyor. Dün akşam teknoloji dünyasında yer alan isimlerden Recep Baltaş, Twitter’dan “İddiaya göre ülke tarihindeki en büyük veri sızıntılarından biri kapıda olabilir.” paylaşımını yaptı.
Bu konuda Baltaş ile benzer duyumları alan ve bunu Twitter’dan paylaşan başka isimler de oldu. Hatta bazı tanınmış kişilere WhatsApp üzerinden ulaşıldığı ve yakında çok büyük bir veri sızıntısı yapılacağı aktarıldı. Söylendiği kadarıyla bir hacker, aktörler, şarkıcılar, futbolcular, siyasi şahsiyetler ve diğer çok sayıda ünlü isim yanında, hemen her Türk vatandaşının güncel telefon numarası ve açık adresinin elinde olduğunu iddia ediyor.
Baltaş’a göre aynı hacker Türkiye’nin en büyük petrol şirketlerinden birine ait hassas dosyalara ve e-posta içeriklerine sahip olduğunu da iddia ediyor. Hacker, müstehcen fotoğraflar ve yüzlerce farklı Türk’ün özel WhatsApp mesajlarına sahip olduğunu da iddia ediyor. Ek olarak hacker’ın bazı Türk siber güvenlik şirketlerinin kullandığı “pentest (Penetrasyon Testi, Sızma Testi)” raporlarına da erişim sağladığı iddia ediyor.
Stratejik Siber Güvenlik Çözümleri üreten TerraMedusa firmasının başındaki isim Tamer Şahin, Twitter’dan yeni iddialar özelinde temkinli konuştu ve tam olarak şunları söyledi: “Dedikodusu yapılan “yeni büyük veri sızıntısı” aslında koca bir tencere çorba. İçindekiler: Eski nüfus veri tabanı + Yemeksepeti + Diğer hack’lenen veri tabanları + Açık kaynak şifre veri tabanları + Zararlı yazılımlar + SMS/Oltalama e-mailleri. WhatsApp konusu ise sadece spekülasyon”
Görebileceğiniz üzere ortaya atılan iddialar henüz tam olarak kesin bir sonuç ortaya koymuyor. Süreci daha iyi anlamak için bahsi geçen sızıntının yapılması (Eğer yapılırsa) ve ortaya çıkan bilgilerin dikkatli olarak incelenmesi gerekiyor.
Bu arada ilginçtir bugün direkt olarak burada yer alan internet sitesinde tam 452 GB boyutunda bir “Türkiye Aile Verisi” isimli veri tabanı satışa sunuldu. Bu verinin nereden geldiği ya da yeni olup olmadığı elbette tam olarak bilinmiyor. Sadece verilerin şunları içerdiği belirtiliyor: “TC numarası, kişinin Adı Soyadı, Anne Adı, Baba Adı, Doğum Tarihi, Doğum Yeri Şehir Adı, İlçe Adı, Aile Sıra No, Bireysel Sıra No, Medeni Durum, Evlilik Tarihi, Boşanma Tarihi ve Cinsiyet.”
2016 yılında 50 milyon Türkiye Cumhuriyeti vatandaşına ait veri 1.4 GB boyutunda sıkıştırılmış bir dosya üzerinden internet ortamına düşmüştü. Buradaki veriler 2008 yılından geliyordu ve içerisinde isimler, adresler, ebeveyn adları, doğum şehirleri, doğum tarihleri ve TC numaraları yer alıyordu.