2022 yılında 101 milyon kişinin verilerinin çalınması

[mandown]

15 yaşındaki "Adanalı" mahlaslı bir çocuğun, 2022 yılında e-Nabız sistem açığını kullanarak 101 milyon kişiye ait e-Devlet verilerine nasıl eriştiği ortaya çıktı.

Çalınması değilde 2022'de 101 milyon kişinin kayıtlı olması tuaf değil mi?

[Mustang Shelby]

85 milyon Türk var dersek, 16 milyon yabancı kişiler var demektir. Yurtdışı gurbetçilerin de belki sisteme kaydı vardır bilmiyorum. Almanya’da 5 milyon, yurtdışında 6-7 milyon Türk daha kayıtlı desek bile sayı 101 yapmıyor. Muhtemelen mültecilerin sayılarıyla ortaklaşa bir sayıdır bu ki her bireyin sadece 1 hesabı olduğunu düşünürsek sayı anormal geliyor. Ha belki de ölenlerin bilgileri de vardır. Kişi ölünce sanırım e-nabız pasif hale gelmiyor.

[karabiber]

Verilerin çalınmasıyla ilgili en basit örnek, aramızda sanırım asyanın veya afrikanın ücra köşelerinden aranmamış birisinin bulunmamasıdır. Mutlaka whatsapp üzerinden haftada bir, iki düzenli taciz ediyorlar. Bunun üzerine illegal bahis sitelerinden gelen mesajlar da işin cabası. Verilerin çalınması olayı asla basit algılanmamalıdır. Çünkü düşman bununla ilgili data oluşturma durumuna sahip olacaktır. Sağlık verilerinin çalınması başlı başına facia zaten.

Günümüzde şirketlerin önceliklerinden biri de data toplamaktır. Bu şekilde müşteri kitlesini daha iyi tanıyıp ona göre hizmet verecektir. Devletler de data toplayarak karşısındaki muhtemel düşmana karşı önlem almış olacaktır veya elinde büyük bir koz bulunduracaktır. Milyonlarca kişinin verisi ulaşılabilir halde ve bununla ilgili önlem alanı daha görmedim. Benim yedi sülalem, sağlık bilgilerim, iletişim bilgilerim başkasının eline geçmiş durumda ve böyle milyonlarca kişi var. Buna sahip olanların neler yapacağını tahmin edemiyorum.

[LGD2Business]

Gelişmiş ülkelerde neden e-devlet tarzı sistemler olmadığı burada net şekilde anlaşılıyor. Bir devlet düşünün ki vatandaşının tüm kişisel bilgilerini çaldırsın ve hiçbir şey olmamış gibi yoluna devam etsin. Bu olay Avrupa Birliği ülkelerinden birinde olsa o dakika hükümet düşmüştü ve sorumlular hakkında yargı kararları verilmişti. Burada ne oldu hiçbir şey. Ne halktan herhangi bir örgütlü tepki var ne de siyasilerde bir sorumluluk alma. Bir özür bile dilemekten aciz insanlar, herkesin bilgilerini çaldırdıkları yetmiyormuş gibi pişkince görevlerine devam ediyorlar.

[W Jr.]

Verilerin çalınmasıyla ilgili en basit örnek, aramızda sanırım asyanın veya afrikanın ücra köşelerinden aranmamış birisinin bulunmamasıdır. Mutlaka whatsapp üzerinden haftada bir, iki düzenli taciz ediyorlar. Bunun üzerine illegal bahis sitelerinden gelen mesajlar da işin cabası. Verilerin çalınması olayı asla basit algılanmamalıdır. Çünkü düşman bununla ilgili data oluşturma durumuna sahip olacaktır. Sağlık verilerinin çalınması başlı başına facia zaten.

Günümüzde şirketlerin önceliklerinden biri de data toplamaktır. Bu şekilde müşteri kitlesini daha iyi tanıyıp ona göre hizmet verecektir. Devletler de data toplayarak karşısındaki muhtemel düşmana karşı önlem almış olacaktır veya elinde büyük bir koz bulunduracaktır. Milyonlarca kişinin verisi ulaşılabilir halde ve bununla ilgili önlem alanı daha görmedim. Benim yedi sülalem, sağlık bilgilerim, iletişim bilgilerim başkasının eline geçmiş durumda ve böyle milyonlarca kişi var. Buna sahip olanların neler yapacağını tahmin edemiyorum.

Eskiden olsa kimliği kaybettiğinde insanlar korkardı, gider gazeteye ilan verirdi ki sorumluluk üstünden kalksın falan ama bugün, dünyanın elinde bizim kimliğimizi geç, ana-babalarımızın TC kimlik numaralarına, ev ve iş yeri adresine kadar herşeyler var.Eskiden hatırlarsınız ICO’lar için kimlik doğrulaması yapmazdık, artık korkmadan her şeye kimliğimi giriyorum.Zaten benim kimlik 50 tane yerde var.Her şeyimi biliyorlar artık, Hintlilerden, Afrikalılardan her gün mesaj geliyor.

101 milyon kişinin verisi nasıl çalınmış orasını anlamadım.Nüfustan daha fazla acaba bu hizmeti kullanan başka bir ülke de mi vardı?

[xzone]

Aslında bu verilerin çalınması sebebiyle Avrupa İnsan Hakları Mahkemesi’ne falan başvuru hakkı olmaz mı? Sonuçta verilerin gizliliği ve güvenliği bir insan hakkıdır, devletin bunu sağlayamıyor olması da ciddi bir güvenlik açığıdır ve müdahale edilmesi gerekir.
En temel bilgilerimizi bile koruyamıyorlar, madem koruyamayacaksınız neden bu sistemleri kullanıyoruz ki

[LGD2Business]

Bu arada konuda verilmemiş linki 140journos'un belgeseli çıktı: https://www.youtube.com/watch?v=5BzGetrwpoU
Aslında belgeselden çok panel reklamı yapılmış da diyebiliriz bunu izleyen herkes panel nedir nereden satın alınır ben de alayım diye arayışa giriyor. Bana yazan arkadaşlarım var bu işler bu kadar kolay mı gerçekten nereden satın alabiliriz falan diye soruyorlar.
Bu saatten sonra yapacak bir şey yok giden veri gitti binlerce yedeği oluşturulmuştur çoktan. Bundan sonra yapılması gereken bunu kullananların da yayanların da ciddi cezalara çarptırılması olur. Ama pek bir şey değişmez bu ülkede, devlet ayakta uyuyor tüm veriler çoluk çocuğun ayağına kadar düşüyor.

[Silence Scream]

Bu konuda sanırım röportaj yapılmış T.C. girip doğrulama kodu kısmında F12’ye basılınca bir şeyler oluyormuş. Sanırım bu hacker genç arkadaş rastgele bulmuş bu yöntemi. İlginç ama sonuca giden bir şey. Ben de 101 milyona hala takıldım. Nasıl 101 milyon olabiliyor?