Bitcoin Forum

Şuana kadar turknetten açıklama gelmedi ama 2.8 milyon veri çalındığı iddia ediliyor.
Verileri çalan kişi 3 BTC istiyormuş.

Bu ne abi daha önce e devlet şifrelerini değiştirdik zaten. S
2.8 milyon az değil. Bu şirketler daha bu verileri koruyamıyor.

Doğruluğu nedir bilmiyorum ama birisi twit atmış bu hacker dah önce PTT'yi de hacklemiş ve 30 gün yatıp çıkmış.
Umarım doğru değildir.

Cezaların ne kadar caydırıcı olduğunu görmüş olduk. Ben de Twitter’da okudum bunu ve altına bıraktığı yazıdan anladığım kadarıyla bir kere girdim, çıktım 30 günde. En fazla gider 30 gün daha kalırım içeride diyor. Herkese sallamış kendince. Ergen bir tip olduğu yazılarından belli. Zeki ama zekasını daha farklı yönlendirmesi gerekiyor. Devletin kurumlarını kafasına göre hackleyip rahat rahat gezebiliyor. Belki devlet kriptodan para kazananlar yerine bunlara uğraşsaydı bugün bu kişi cezaevinde olurdu.

Nasıl bir bilgi ele geçirdi ki? 3 bitcoin oldukça düşük bir ücret böyle firmalar için. Muhtemelen Türk Net çok büyük olmadığı için daha fazlasını isteyip korkutmak istememişlerdir, Türk Telekom falan olsa devasa miktarlarda ücret isterlerdi.
Ülkede bilgilerin çalınmadığı alan kalmadı zaten. Bu yüzden çoğu kişi için internette yer alan bilgilerin bir önemi yok, adres bilgisinden tutun cüzdan bilgilerine kadar hemen her şeye erişmek artık çok kolay :)

Türknet neden kullanıcı bilgilerini şifresiz tutuyor? neden ellerinde bizim bilgilerimiz kayıtlı duruyor? bunu engelleyecek bir yetkili yokmu yasa vs? adamı uye edersin e devletten bilgilerini alacak sadece bir numara tanımlanır vs gibi bir seçenek yapılmalı.

Abi o kadar kolay şeyler var ki yapabilecekleri önlem olarak hiç birini yapmıyorlar ya insanı çıldırtıyorlar arkadaş ya sen neden kullanıcı bilgilerini saklarsın diyeceksin, adam bizim bilgileri satıyor zaten senden de sözde gönüllü ama zorunlu bir rıza alıyorlar daha sonra da kim bilir hangi şirkette bunları satıyorlar aha şimdi çıktı zırtonun biri patlattı tüm bilgileri ne yapacak Türknet hiç bir şey tabi

Duyduklarınız doğru hocam gerçekten böyle bir olay yaşandı maalesef ki.  :(  Bu sefer de Türknet verileri çaldırdı yani böyle olaylara artık şaşırmıyor olmak korkutucu gerçekten.

https://talkimg.com/images/2025/03/13/0fitz.png
_{Kaynak: https://x.com/haskologlu/status/1900142680769745004 (https://x.com/haskologlu/status/1900142680769745004)}

X zaten bu haberle çalkalanıyor ve daha detaylı incelerseniz durumun ciddiyetini anlarsınız. Türknetten 3 BTC istemişler onlar da vermek istememiş. Bunun sonucunda da başka aksiyonlar alacaklarına yönelik tehditler savurmuşlar.

https://x.com/platcornweb/status/1900041078884966693 (https://x.com/platcornweb/status/1900041078884966693)

Bu linkte de Türknet veritabanında yer alan bilgilerin türleri yazıyor yani hackerlar bu bilgilerin tamamına erişim sağlayabiliyor şu an. İnsanların adresine kadar her şeye erişimleri var.

15-16 yaşındaki veletlerin devleti parmağında oynatabiliyor olması ne kadar vahim değil mi? Daha önce e-devletten verilerin çalınması gibi olaylar da yaşandı. Başka firmalar da çaldırdılar. Hackerlar burada istese Türknet yerine Türk Telekom'a bile sızarlardı açıkçası.

Ne olacak peki şimdi? Devlet olay hakkında soruşturma başlatmış. Yine aynı döngü yaşanıyor ama kimse de demiyor ki ulan biz niye güvenliğimizi sağlamlaştırmıyoruz...

Olay vahim. Bir sürü bilgi çalınmış ki taaa statik ipye kadar bütün bilgiler elinde varmış hackerın. Normal bir yerde bu türknet bu kadar kullanıcıya tazminat ödemesi gerekiyor ama sanmıyorum. Herkesin e devletine artık kolayca girilebilir hale geldi bu çalınan bilgilerle her şey yapılıyor. Hoş zaten telegram üzerinden bir ismi arattığınız zaman bütün bilgileri veriyor.

TürkNet'ten yapılan açıklama şöyle:


Değerli müşterimiz,

TurkNet olarak kurulduğumuz günden bu yana, güveni, şeffaflığı, hesap verilebilirliği, kurumsal yönetişimi en Önemli önceliğimiz olarak görüyoruz. Bu açıklamayı da bu ilkelerimiz çerçevesindeki sorumluluğumuzun bir gereği olarak kamuoyunun dikkatine sunuyoruz.

Son dönemde, dünyada ve Türkiye'de örnekleri her geçen gün artan siber saldırılar, küresel ölçekte birçok şirketin teknolojik altyapısını hedef almakta olup, TurkNet'e yönelik benzer bir siber saldırının yapıldığı 11 Mart 2025 tarihinde tespit edilmiştir.

TurkNet olarak Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında alınan önlemlere rağmen kurumumuza ait veri tabanına bir siber saldırı gerçekleşmiştir. Bu esnada gerekli teknik ve idari tedbirlerin seviyesi artırılmış, güvenlik sağlanmıştır.

Yaşanan hadise sonrası hizmetimizde herhangi bir kesinti ve/veya sorun yaşanmamıştır.

İhlale konu olan veri tabanımızda, bir kısım müşterilerimize ait ad, soyad, telefon numarası, abonelik numarası, T.C. kimlik numarası, kimlik bilgileri, TurkNet abonelik devre bilgileri, adres, statik IP bilgileri bulunmaktadır.

Yaşanan saldırı, müşterilerimizin finansal bilgilerini ve TurkNet kullanıcı parolalarını kapsamamakta olup, bu bilgiler uçtan uca güvendedir.

Tüm bu girişimlerin sorumlularının tespiti ve gerekli hukuki süreçlerin başlatılması için çalışmalarımız ilgili kamu kurumlarıyla koordineli bir şekilde yürütülecek olup, Kişisel Verileri Koruma Kurumu'na ve Bilgi Teknolojileri ve İletişim Kurumu'na gerekli ihlal bilgilendirmesi yapılacaktır.

An itibarıyla tüm ilave önlemler titizlikle devreye alınmış olup, mevcut parolanızla Online İşlem Merkezimiz ve mobil uygulamamızı güvenle kullanabilirsiniz.
Olası gelişmelerde, süreçle ilgili sizleri bilgilendirmeye devam edeceğiz.

Saygılarımızla,
TurkNet Ekibi

Şimdi böyle bir açıklama yapmışlar ama açıklamaları çok gri olmuş

Diyor ki ;
 Son dönemde, dünyada ve Türkiye'de örnekleri her geçen gün artan siber saldırılar, küresel ölçekte birçok şirketin teknolojik altyapısını hedef almakta olup, TurkNet'e yönelik benzer bir siber saldırının yapıldığı 11 Mart 2025 tarihinde tespit edilmiştir.
***Birçok firmaya siber saldırı yapıldı bizimde başımıza geldi.


Sonrasında

TurkNet olarak Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında alınan önlemlere rağmen kurumumuza ait veri tabanına bir siber saldırı gerçekleşmiştir. Bu esnada gerekli teknik ve idari tedbirlerin seviyesi artırılmış, güvenlik sağlanmıştır.
***Eh bi zahmet gerekli teknik ve idari seviyelerinizi arttırın.

Devamında

Yaşanan hadise sonrası hizmetimizde herhangi bir kesinti ve/veya sorun yaşanmamıştır.

İhlale konu olan veri tabanımızda, bir kısım müşterilerimize ait ad, soyad, telefon numarası, abonelik numarası, T.C. kimlik numarası, kimlik bilgileri, TurkNet abonelik devre bilgileri, adres, statik IP bilgileri bulunmaktadır.

***Yaşanan hadise sonrası hizmetlerimizde herhangi bir kesinti ve/veya sorun yaşanmamıştır. Gerçekten de öyle ben bir TürkNet Kullanıcı olarak aldığım hizmette herhangi bir kesinti yaşamadım. Amma sonrasında demiş olduğu  ("İhlale konu olan veri tabanımızda, bir kısım müşterilerimize ait ad, soyad, telefon numarası, abonelik numarası, T.C. kimlik numarası, kimlik bilgileri, TurkNet abonelik devre bilgileri, adres, statik IP bilgileri bulunmaktadır.")


Yani benim gri açıklama olarak gördüğüm kısım burası. Tamam adamlar çıkıp kardeşim sizin verileriniz gitti bu işi beceremedik çaldırdık kusurabakmayın demesini de beklemiyorum.  AMA Ben ve  benim gibi bir çok kişinin verileri çalındı mı ? Çalındıysa bunu kullanıcılar olarak biz nasıl tespit edebiliriz ? Diyelim ki çalındığı sonucuna vardık. Nasıl bir yasal süreç başlatıp haklarımızı savunacağız ?  Bunları merak ediyorum.
Hadi diyelim 3 BTC yi TürkNet bu kişi veya kişilere verdi. Sonra Çaldıkları verileri imha mı edecekler nasıl olacak bu iş ?
3 BTC işi de biraz komedi ama neyse :D

Memleketin diğer olayları gibi buda unutulur gider. Ne olacak sanki altı üstü 2.8 - 3 milyon kişinin TC KİMLİK NUMARASI - ADRES BİLGİLERİ - STATİK İP - TELEFON NUMARASI VARSA OTOMATİK ÖDEME TALİMATLI BANKA BİLGİLERİ - ABONELİK BİLGİLERİ VS. VS. :D
 


 

Kaynak: hurriyet.com.tr
Not: Hürriyet ve diğer haber sitelerinde de aynı açıklama bulunmaktadır.

Hocam kopyala yapıştır yaptığın için direkt haber kaynağını link olarak bırakman, hesabının güvenliği için daha doğru olur. Burada kaynaksız haberler yasak. Birebir kopyaladığınız şeyin linkini bırakmanız gerekir.

Gelelim TürkNet mevzusuna. Eğer kaybederseniz bu verileri giden gitmiştir. Bilen bilir, beyaz şapkalı hacker değil bunlar. Art niyetli olduğu zaten paylaşımından belli. Bu insanlara 3 btc versen de 2 gün sonra 10 btc ister. Firma saldırıyı kabul etmiş. Yapacak bir şey yok zaten her şeyimiz çalınmıştı bu da çalındı. Güvenemezsiniz bu insanlara veriler gitti bit kere. Buna sebep olan güvenlik zaafiyeti olan kişileri cezalandırmak lazım aynı zamanda yapan kişi de en az 10 yıl kodeste kalmalı.

3 milyon kişiye 3 btc. Kabul edilebilir bir takas ama güvensiz. Şimdi bu adama verirsin parayı ama dönüşünde nasıl bir geri dönüş olacak bilemezsin. Sitenin hacklendiği ve verilerin çalındığını artık biliyoruz. Önemli olan artık bu durumdan nasıl kurtulunacağı. Sanmıyorum bu durumun daha kolay atlatılacağını çünkü veriler bir kere sızmış. Yine berbat bir siber güvenlik.

Çalınmadık bir şey kaldı mı ya. Bu şirketlerin binlerce kullanıcısı var ve kullanıcı bilgilerini üçüncü kişilere kaptırmamak için gerekli altyapıyı yapamıyorlarsa vay bunların haline. Şimdi vatandaş olarak kişisel verilerimizi koruyamadığı için bunlara dava açmaya hakkımız var mı? Ne yazık ki kişisel verilerimiz çoktan başkalarının eline geçmiş durumda. Bir ara her gün whatsappten darlıyorlardı. Kişisel verilerin üçüncü kişilerin eline geçmesi umursanmıyor gibi görünüyor ama buzdağının görünmeyen tarafı da var. Kişisel verilerin çalınması son derece tehlikeli bir durumdur. Ama bunu umursayacak bir bilinç nerdeee.

anayasa mı var gidip mahkemeye verelim hakkımızı arayalım uzun zamandır kimseye doğru düzgün bu konudan ceza verildiğini gören varmı. Adamlarda kütüğümüz var.

Bunu yapan hacker daha önce yakalanmış ama bir kaç gün sonra serbest kalmış diye biliyorum. Eğer durum böyleyse bu çocuk daha çok kez yapar bunu. Bir kaç kez yapıp parayı kazandıktan sonra da içeri geçer bir kaç gün durur dışarıda parasını ezer. Maalesef ülkede en önemli konu olan siber güvenlikte düzgün cezalar yok.

Artık kişisel veriymiş, bilgilermiş cartmış curtmuş gram önemsemiyorum neden derseniz zaten bütün bilgilerimiz her gün güncellenerek internete yayılıyor, bilgilerimizi verdiğimiz her yer hackleniyor ve satışa konuyor.
Yani endişelenecek bir durumun olduğunu düşünmüyorum çünkü var olan bir şey, en fazla güncellenmiştir diye bakıyorum.
Asıl önemli olan konu şu, bu firmalara neden ağır yaptırımlar uygulanmıyor, benim bütün datalarımı çaldırıyorlar ama sadece bir özür ile geçiştiriyorlar. Devletin maalesef hiç bir etkisi kalmıyor günden güne.

Verilerin çalınması uzun zamandır ara ara gündeme geliyor ve farklı şirketler sürekli verileri çaldırıyor. Önlem almaları gerekirken verilerin çaldırılması ve ortalıkta dolaşması da alışılır bir durum haline geldi. Aslında asıl sorun da burada yani verilerin ortalarda dolaşması alışılmış bir durum olarak karşımıza çıkmamalı.

Verileri ele geçirenlere caydırıcı cezaların verilmesi gerekiyor.