İnternet servis sağlayıcısı TurkNet, 13 Mart 2025’te büyük bir siber saldırıya uğradığını kamuoyuyla paylaşarak Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında alınan önlemlere rağmen veri tabanına bir siber saldırı gerçekleştirildiğini ve 244 bin 396 kullanıcısının verilerinin sızdırıldığını duyurmuştu. Yapılan açıklamada gerekli teknik ve idari tedbirlerin artırıldığı ve güvenliğin sağlandığı belirtilmişti Ancak “dejavu” adlı bir dark web kullanıcısı tarafından TurkNet’in 26 Şubat – 11 Mart 2025 tarihleri arasında maruz kaldığı siber saldırıda çalınan müşteri verilerinin perde arkası paylaşıldı. Bu kapsamda TurkNet’in ilk sızıntı sonrası tüm güvenlik açıklarını kapatmadığı gözler önüne serildi.
3 MİLYONA YAKIN VERİ SIZDIRILDI
Söz konusu kullanıcının yayımladığı bilgiler doğrultusunda ortaya attığı iddiaya göre, TurkNet’in açıkladığı 244 bin 396 kullanıcı rakamı gerçeği yansıtmıyor. Şirkete kayıtlı yaklaşık 2,8 milyon kullanıcının verileri sızdırıldı. Yapılan paylaşımda ayrıca TurkNet CEO’su Cem Çelebiler’in yanı sıra şirketin farklı birimlerinde farklı dönemlerde görev yapmış 10’u eski olmak üzere 11 yönetici ve çalışana ait şirket içi sistem erişim bilgilerinin de sızdırıldığı iddia edildi. Meydana gelen olayın ardından şirket tarafından yapılan açıklamada; müşterilere ait ad, soyad, telefon numarası, abonelik numarası, T.C. kimlik numarası, kimlik bilgileri, abonelik devre bilgileri, adres ve statik IP bilgilerinin bulunduğu bildirilmişti. Ortaya atılan bu iddiaların ardından ise TurkNet tarafından henüz resmi bir açıklama yapılmadı.
