News
TurkNet’e Mart 2025’te yapılan siber saldırıda çalınan müşteri verileri internete sızdırıldı. Verisi sızdırılanların sayısı TurkNet’in duyurduğu gibi 244 bin değil, yaklaşık 3 milyon.
TurkNet’e Mart 2025’te yapılan siber saldırıda çalınan müşteri verileri internete sızdırıldı. Sızdırılan veriler, verisi çalınan müşteri sayısının TurkNet’in duyurduğu gibi 244 bin değil, yaklaşık 3 milyon olduğunu iddia ediliyor. Sızdırılan bilgiler arasında kimlik seri numaraları, adresin enlem boylamı, statik IP’den pasaportla kaydolan müşterilerin pasaport numaralarına kadar 69 farklı veri var.
Diğer 10 kişi ise açık kaynaklara göre şirkette 1998-2022 tarihleri arasında görev yapmış; başta yazılım mühendisi, kurumsal hizmetler satış yöneticisi ve sistem mühendisi olmak üzere çeşitli pozisyonlarda çalışanlardan oluştu.
VERİLERİ ÇALINANLAR ARASINDA TURKNET’İN CEO’SU DA VAR
https://ad.doubleclick.net/ddm/adi/N360802.4017597YENICAGGAZETESI/B34935356.437919998;dc_ver=106.314;sz=300×250;u_sd=1;nel=1;dc_adk=530279491;ord=2evl12;uach=WyJXaW5kb3dzIiwiMTAuMC4wIiwieDg2IiwiIiwiMTQzLjAuNzQ5OS4xOTMiLG51bGwsMCxudWxsLCI2NCIsW1siR29vZ2xlIENocm9tZSIsIjE0My4wLjc0OTkuMTkzIl0sWyJDaHJvbWl1bSIsIjE0My4wLjc0OTkuMTkzIl0sWyJOb3QgQShCcmFuZCIsIjI0LjAuMC4wIl1dLDBd;dc_rfl=0,https%3A%2F%2Fwww.yenicaggazetesi.com%2Fturknet-musterilerinin-verileri-sizdirildi-sirket-ceosu-dahil-993703h.htm$0;xdt=0;crlt=G4q6FodNg!;stc=1;chaa=1;sttr=6;prcl=s
Veriler Ne Diyor’dan Ali Safa Korkut’un haberine göre, sızdırılan veriler, verisi çalınan müşteri sayısının TurkNet’in duyurduğu gibi 244 bin değil, yaklaşık 3 milyon. Sızdırılan verilerde İnternet servis sağlayıcısı TurkNet’in CEO’su ile 10 eski çalışanının şirket sistemine erişim bilgileri de bulunuyor.
TurkNet’in 26 Şubat 2025 ile 11 Mart 2025 tarihleri arasında uğradığı siber saldırıda çalınan müşteri verileri bir yeraltı forumunda paylaşıldı.
TurkNet 14 gün süren saldırıyı 13 Mart 2025’te doğrulayarak, Kişisel Verileri Koruma Kurumu’na (KVKK) yaptığı bildirimde, toplam 244 bin 396 müştersinin verilerinin çalındığını ifade etmişti.
“Dejavu” isimli bilgisayar korsanının 28 Ekim 2025’te yaptığı paylaşımda, verileri çalınan TurkNet müşterisi sayısının 2 milyon 806 bin 546 olduğu ortaya çıktı. “Dejavu” paylaşımında “Turknet hükümete 280 bin kullanıcının verilerinin çalındığını bildirdi, ancak gerçekte bu sayı 2,8 milyondu ve sistemlerindeki güvenlik açıklarını gidermediler” ifadelerini kullandı.
https://ad.doubleclick.net/ddm/adi/N360802.4017597YENICAGGAZETESI/B34935356.437919998;dc_ver=106.314;sz=300×250;u_sd=1;nel=1;dc_adk=530281248;ord=b5wo93;uach=WyJXaW5kb3dzIiwiMTAuMC4wIiwieDg2IiwiIiwiMTQzLjAuNzQ5OS4xOTMiLG51bGwsMCxudWxsLCI2NCIsW1siR29vZ2xlIENocm9tZSIsIjE0My4wLjc0OTkuMTkzIl0sWyJDaHJvbWl1bSIsIjE0My4wLjc0OTkuMTkzIl0sWyJOb3QgQShCcmFuZCIsIjI0LjAuMC4wIl1dLDBd;dc_rfl=0,https%3A%2F%2Fwww.yenicaggazetesi.com%2Fturknet-musterilerinin-verileri-sizdirildi-sirket-ceosu-dahil-993703h.htm$0;xdt=0;crlt=G4q6FodNg!;stc=1;chaa=1;sttr=4;prcl=s
TurkNet’in farklı birimlerinde farklı dönemlerde görevde bulunmuş, 10’u eski olmak üzere 11 yönetici ve çalışana ait şirket içi sistem erişim bilgileri de sızdırılan veriler arasında.
Erişim bilgileri sızdırılanlar arasında TurkNet’in CEO’su Cem Çelebiler de var.
HANGİ VERİLER ÇALINIP SIZDIRILDI?
Mart 2025’te çalınan ve yeni sızdırılan 69 farklı veri türünün tamamı ise şöyle:
Kimlik ve temel bilgiler:
Id: Kayıt numarası (primary key)
ContactId: İlgili kişi / iletişim kaydı ID’si
MUSTERI_ID: Müşteri sistem numarası
MUSTERI_NUMARASI: Müşteriye verilen numara (alternatif müşteri ID)
TC_KIMLIK: T.C. Kimlik numarası
ABONE_KIMLIK_TIPI: Kimlik türü (TC, pasaport vs.)
ABONE_KIMLIK_SERI_NO: Kimlik seri numarası
ABONE_PASAPORT_NO: Pasaport numarası
ABONE_MERSIS_NUMARASI: Şirketler için MERSİS numarası
VERGI_NO: Vergi numarası
UNVAN: Şirket unvanı (bireysel değilse)
AD: Ad
SOYAD: Soyad
ABONE_ANA_ADI: Abonenin ana adı
ABONE_BABA_ADI: Abonenin baba adı
ABONE_DOGUM_YERI: Doğum yeri
ABONE_DOGUM_TARIHI: Doğum tarihi
ABONE_UYRUK: Uyruk
Kullanıcı/sistem bilgileri:
Username: Sistem kullanıcı adı
KULLANICI_ADI: Abone kullanıcı adı
STATIK_IP: Sabit IP adresi
UPLOAD: Yükleme hızı
DOWNLOAD: İndirme hızı
CreatedDate: Oluşturulma tarihi
Hizmet ve hat bilgileri:
HAT_NO: Hat numarası
HIZMET_NO: Hizmet numarası
HIZMET_NUMARASI: Hizmetin sistemdeki numarası
HIZMETTIPI: Hizmet türü (internet, telefon, TV vs.)
HIZMET_DURUM_DETAY: Hizmetin detaylı durumu
DEVREADRESID: Devir adresi ID’si
PISegmentId: Müşteri segmenti ID (bireysel, kurumsal vs.)
SEGMENT_ACIKLAMA: Segment açıklaması
MUSTERI_TURU: Müşteri türü (bireysel/kurumsal)
MUSTERI_ALT_TURU: Alt müşteri türü
ISS_POP_BILGISI: İnternet Servis Sağlayıcısı (ISS) altyapı noktası bilgisi
TC_TELEKOM_DURUM: Türk Telekom tarafındaki durum bilgisi
BOYLAM: Boylam (longitude)
ENLEM: Enlem (latitude)
Abonelik bilgileri:
ABONE_BASLANGIC: Abonelik başlangıç tarihi
ABONE_BITIS: Abonelik bitiş tarihi
ABONE_TARIFE: Tarife bilgisi
MUSTERI_HAREKET_KODU: İşlem / hareket kodu
MUSTERI_HAREKET_ZAMANI: İşlem zamanı
MUSTERI_HAREKET_ACIKLAMA: İşlem açıklaması
Aktivasyon bilgileri:
AKTIVASYON_BAYI_ADI: Aktivasyonu yapan bayi adı
AKTIVASYON_BAYI_ADRESI: Bayi adresi
AKTIVASYON_KULLANICI: Aktivasyonu yapan kullanıcı
Adres-tesis (hizmetin kurulduğu adres):
ABONE_ADRES_TESIS_ADRESID: Abonenin işlemini yapan tesisin adres numarası
ABONE_ADRES_TESIS_IL: Abonenin işlemini yapan tesisin ili
ABONE_ADRES_TESIS_ILCE: Abonenin işlemini yapan tesisin ilçesi
ABONE_ADRES_TESIS_MAHALLE: Abonenin işlemini yapan tesisin mahallesi
ABONE_ADRES_TESIS_CADDE: Abonenin işlemini yapan tesisin caddesi
ABONE_ADRES_TESIS_BBK: Abonenin işlemini yapan tesisin bina kodu
ABONE_ADRES_TESIS_IC_KAPI_NO: Abonenin işlemini yapan tesisin iç kapı numarası
ABONE_ADRES_TESIS_DIS_KAPI_NO: Abonenin işlemini yapan tesisin iç kapı numarası
ABONE_ADRES_TESIS_POSTA_KODU: Abonenin işlemini yapan tesisin posta kodu
ABONE_ADRES_TESIS_ADRES_KODU: Abonenin işlemini yapan tesisin adres kodu
ABONE_ADRES_TESIS_ADRESTIPI: Abonenin işlemini yapan tesisin adres tipi
Adres-yerleşim (nüfus/ikâmet adresi):
ABONE_ADRES_YERLESIM_ADRESID: Abonenin yerleşim adresinin numarası
ABONE_ADRES_YERLESIM_IL: Abonenin yerleşiminin bulunduğu il
ABONE_ADRES_YERLESIM_ILCE: Abonenin yerleşiminin bulunduğu il
ABONE_ADRES_YERLESIM_MAHALLE: Abonenin yerleşiminin bulunduğu mahalle
ABONE_ADRES_YERLESIM_CADDE: Abonenin yerleşiminin bulunduğu cadde
ABONE_ADRES_YERLESIM_BBK: Abonenin yerleşiminin bulunduğu bina kodu
ABONE_ADRES_YERLESIM_IC_KAPI_NO: Abonenin yerleşimin iç kapı numarası
ABONE_ADRES_YERLESIM_DIS_KAPI_NO: Abonenin yerleşiminin dış kapı numarası
ABONE_ADRES_YERLESIM_POSTA_KODU: Abonenin yerleşiminin bulunduğu adresin posta kodu
ABONE_ADRES_YERLESIM_ADRES_KODU: Abonenin yerleşiminin bulunduğu adresin kodu
ABONE_ADRES_YERLESIM_ADRESTIPI: Abonenin yerleşiminin bulunduğu adres tipi
TurkNet yetkililerinden sızıntıyla ilgili hiçbir açıklama yapılmadı.
Ali Safa Korkut’un paylaşımı şöyle:
