Yalnızca Telefon Numarasıyla Türkiye’deki Herkesin Tüm Ferdî Bilgilerini Gösteren Bir İnternet Sitesi Ortaya Çıktı

Telefonunuza gelen yasa dışı kumar sitesi reklamları, “Günde 1000 TL kazanmak ister misiniz?” bildirileri, saklı numaradan daima rahatsız edilmeniz… Bunların her biri işte bu türlü mümkün oluyor.

Türkiye Cumhuriyeti vatandaşlarının ferdî bilgileri, sigorta şirketleri, resmi kurumlar ve internet sitelerinin hacklenmesiyle ele geçiriliyor, satılıyor. Lakin bu dataların büyük bir çoğunluğu, büsbütün fiyatsız bir formda, Google’da bile listelenen bir internet sitesinde barındırılıyor, herkesin erişimine açık olarak bulunuyor…

• Baştan belirtelim: Elbette KVKK ve etiğimiz gereği kelam konusu sitenin ismini yazımızda geçirmeyeceğiz. Lakin öğrenmek için kısa mühlet toplumsal medyada arama yapmanız bile kâfi olacaktır.

Kişisel datalarımız artık deep/dark web’te bile değil, Google’da!

 

Evet, şahsî bilgilerimizin internette olduğunu zati biliyorduk. Ama kelam konusu internet sitesinde olay değişik bir boyutta. Bu internet sitesi, olağan kurallarda bu usul siteleri listelenmeyen Google’da bile açık bir biçimde listeleniyor.

Bu da demek oluyor ki bilgileriniz, artık deep/dark web denilen ve alt internet adreslerinde var olan yerlerlerde bulunmuyor. TÜM İNTERNET KULLANICILARI bu datalara ulaşabiliyor.

Platform, fiyatsız kullanıcıların bile telefon numarası/kimlik ve aykırısı, aile soy ağacı, aile fertleri, TC kimlik numaraları üzere bilgilere erişim sağlıyor. Fiyatlı kullanıcılar ise adres, tapu ve e-okul vesikası sorgusu yapabiliyor.

Ücretli dediğimize de bakmayın, aylık 200 TL yahut yıllık 400 TL ödeyen tüm kullanıcılar, bu bilgilere de erişim sağlıyor!

Platformun reklamı toplumsal medyada bile yapılıyor!

Bu platform o kadar da saklı bir platform değil, ne yazık ki. Platform ve emsal klon platform hakkındaki görüntüler ve tanıtım paylaşımları Twitter, TikTok, YouTube ve öteki tüm toplumsal medya platformlarında uzun müddettir yapılıyor.

Platformun alan ismi daima güncelleniyor:

Bugün bu dataların bulunduğu platformun yeni alan ismini sorguladığımızda alan isminin nisan ayında kayıt edildiğini görüyoruz. Ayrıyeten platformun ana sayfasında da “Güncel domain” kısmı bulunuyor.

Platformu daima kullananlar ise, bu platformu oluşturanların kurdukları bir Discord sunucusunda bir ortaya geliyor. Bağlantı için kullanılan sunucu da vakit zaman değişiklik gösteriyor olabilir.

Bilgilerin birden fazla yeni değil, ancak bu tehlikeli olmadığı manasına gelmiyor…

Buradaki bilgiler şimdiki değil. Tahminimizce bilgilerin birden fazla, 2015 yılında yaşanan MERNİS sızıntısı kaynaklı bilgilerden oluşuyor. Ama her ne olursa olsun, yalnızca TC kimlik numaranız yahut telefon numaranız ile tüm soy ağacınız, adresleriniz, tapu kayıtlarınız dahil pek çok bilgiye ulaşılabiliyor.

Fakat platformda birtakım yeni datalar de bulunmuyor değil. Bu datalar de daha yeni ve küçük çaplı (MERNİS’e göre) sızıntılardan kaynaklanıyor olabilir.

Olayın tespiti üzerine ulaştığımız bilişim avukatları da bilgilerin birçoklarının aktüel olmadığını, lakin kimi yeni bilgilerin de platformda mevcut olduğunu bizlerle paylaştı. Öte yandan berbat bir haberi de verdi: çeşitli platformlardan ve tüm yeni data sızıntılarından oluşan kütüphaneler de şu anda internette dolaşımda…

Webtekno ismine gerekli kurumlara bildirimde bulunduk:

Webtekno ismine Cumhurbaşkanlığı Bağlantı Merkezi (CİMER), Google ve öbür kuruluşlara bildiride bulunduk. Lakin bu bildirimler ve yalnızca bu platforma yönelik alınacak muhtemel aksiyonlar listelenen verilerin internetten büsbütün silineceği manasına gelmiyor.

İnternette sirkülasyonda olan tüm şahsî bilgilerimizin dolanımdan kaldırılması için yetkililere davetimizi bir defa daha iletiyoruz:

Kamu ahlakına ve Türk aile yapısına uygun olmayan içeriklerin paylaşılması gerekçesiyle yalnızca istek ve fiyat karşılığında kullanılabilen OnlyFans’i yasaklayan yetkililere sesleniyoruz,

Daha evvel Twitter ve YouTube’a erişim manisi getiren yetkililere sesleniyoruz,

Tüm kullanıcıların internet trafiği kayıtlarını her saat başı kendisine gönderilmesini talep ettiği öne sürülen yetkililere sesleniyoruz,

Türkiye Cumhuriyeti vatandaşlarının datalarını paylaşan, satan, ele geçiren tüm taraflara karşı aksiyon alınmasını, bilgi güvenliğimiz için kuruluş ve şirketlere yönelik daha sert tedbirlerin getirilmesini diliyoruz.

Daha caydırıcı tedbirler gelmedikçe, şirketler daha yeterli önlemlere yatırım yapmadıkça datalarımız internette bulunmaya devam edecek, devamlı güncellenecek. Sonuçta, 21 milyondan fazla vatandaşın ferdî datalarının ele geçirildiği yemek sipariş platformu sızıntısı olayında dahi şirkete sadece 1,9 milyon TL ceza kesilmişti…