TurkNet’ten Siber Saldırı: İşte Yaşananlar ve Alınabilecek Önlemler
Türkiye’nin önde gelen internet servis sağlayıcılarından biri olan TurkNet, Mart 2025’te bir hack saldırısına maruz kaldı. Şirket, 11 Mart tarihinde gerçekleşen siber saldırı sonucunda kullanıcı bilgilerinin ele geçirildiğini doğruladı. Saldırıyı gerçekleştiren hacker veya hacker grubunun, söz konusu bilgileri yasa dışı bir yeraltı forumunda ifşa ettiği iddia ediliyor.
Siber güvenlik girişimi VECERT’in açıklamasına ve gazeteci Ali Sefa Korkut’un haberine göre, “dejavu” takma adını kullanan hacker, sızdırılan kullanıcı sayısının 2,7 milyon olduğunu iddia etti.
VECERT’in yaptığı açıklamada, “Bu iddia doğrulanırsa, Türkiye’deki en büyük internet servis sağlayıcısı kaynaklı veri sızıntılarından biri olacak,” ifadelerine yer verildi.
Henüz resmi olarak doğrulanmayan iddialar, endişe yaratmış durumda.
Hangi Veriler Ele Geçirildi?
Saldırıda TurkNet’in veritabanını hedef alan saldırıda, müşterilerin ad, soyad, telefon numarası, abonelik numarası, T.C. kimlik numarası, kimlik bilgileri, TurkNet abonelik devre bilgileri, ev/işyeri adresleri ve statik IP bilgilerinin ele geçirildiği duyurulmuştu.
Bu durum, saldırının son derece hassas kullanıcı bilgilerini hedef aldığı anlamına geliyor.
Örneğin, sızdırılan bilgilere erişen dolandırıcılar, kullanıcıları kurumsal biriymiş gibi arayıp daha inandırıcı bilgiler vererek banka bilgilerini ele geçirebilir. Ev adreslerini veya abone numaralarını söyleyerek, kullanıcıları gerçek bir firma tarafından aradıklarına ikna edebilirler.
Dolandırıcılar ayrıca T.C. kimlik numarası ve kimliğe ait diğer bilgileri kullanarak, mağdurlar adına abonelikler açmaya veya şirket kurmaya kalkışabilir.
Korunmak İçin Neler Yapılmalı?
Bu tür siber güvenlik risklerinde uzmanlar, kullanıcıların ilk olarak kritik hesap şifrelerini değiştirmesini ve iki adımlı doğrulama yöntemlerini (SMS veya Authenticator uygulamaları gibi) aktive etmelerini tavsiye ediyor.
Ayrıca, telefonla kendini emniyet mensubu, banka veya telekom çalışanı gibi tanıtan kişilerle kişisel bilgi paylaşımından kaçınılmalıdır. Hükümet yetkilileri de bu konuda sık sık uyarılarda bulunarak, vatandaşların bu tür kişilere banka bilgilerini gibi hassas verileri asla vermemeleri gerektiğini hatırlatıyor.
Ek olarak, kullanıcılar e-Devlet hizmetini kullanarak adlarına telefon hattı alınıp alınmadığını veya habersiz bir şirket kurulup kurulmadığını öğrenebilirler. Bu amaçla, e-Devlet’te “Ticari İşletme ve Şirket Sorgulama” ve “Mobil Hat Sorgulama” gibi başlıklar bulunmaktadır.
