Türkiye'nin önde gelen internet servis sağlayıcılarından TurkNet, bir hacker tarafından gerçekleştirildiği iddia edilen siber saldırıyla gündeme geldi.
2,8 milyon kullanıcıya ait verilerin çalındığı ve hackerın 3 Bitcoin fidye talep ettiği öne sürüldü. TurkNet yetkilileri saldırıyı doğrularken, finansal veri sızıntısı iddialarını reddetti.
TurkNet'in Resmi Açıklaması
TurkNet, web sitesinde yayımladığı “Önemli Bilgilendirme” başlıklı duyuruda saldırıyı doğruladı. Şirket, bazı müşteri bilgilerinin üçüncü tarafların eline geçtiğini kabul ederken, finansal verilerin sızdırıldığı iddialarını kesin bir şekilde yalanladı.
Açıklamada, olayın ardından hızlı bir şekilde yetkili mercilerle iletişime geçildiği ve gerekli adımların atıldığı ifade edildi. Ayrıca TurkNet, kullanıcılarının güvenliğini sağlamak için kapsamlı bir inceleme başlatıldığını duyurdu.
Açıklamanın tam hali şu şekilde:
"Kamuoyunun bilgisine,
TurkNet olarak kurulduğumuz günden bu yana, güveni, şeffaflığı, hesap verilebilirliği, kurumsal yönetişimi en önemli önceliğimiz olarak görüyoruz. Bu açıklamayı da bu ilkelerimiz çerçevesindeki sorumluluğumuzun bir gereği olarak kamuoyunun dikkatine sunuyoruz.
Son dönemde, dünyada ve Türkiye’de örnekleri her geçen gün artan siber saldırılar, küresel ölçekte birçok şirketin teknolojik altyapısını hedef almakta olup, TurkNet’e yönelik benzer bir siber saldırının yapıldığı 11 Mart 2025 tarihinde tespit edilmiştir.
TurkNet olarak Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında alınan önlemlere rağmen kurumumuza ait veri tabanına bir siber saldırı gerçekleşmiştir. Bu esnada gerekli teknik ve idari tedbirlerin seviyesi artırılmış, güvenlik sağlanmıştır.
Yaşanan hadise sonrası hizmetimizde herhangi bir kesinti ve/veya sorun yaşanmamıştır.
İhlale konu olan veri tabanımızda, bir kısım müşterilerimize ait ad, soyad, telefon numarası, abonelik numarası, T.C. kimlik numarası, kimlik bilgileri, TurkNet abonelik devre bilgileri, adres, statik IP bilgileri bulunmaktadır.
Yaşanan saldırı, müşterilerimizin finansal bilgilerini ve TurkNet kullanıcı parolalarını kapsamamakta olup, bu bilgiler uçtan uca güvendedir.
Tüm bu girişimlerin sorumlularının tespiti ve gerekli hukuki süreçlerin başlatılması için çalışmalarımız ilgili kamu kurumlarıyla koordineli bir şekilde yürütülecek olup, Kişisel Verileri Koruma Kurumu’na ve Bilgi Teknolojileri ve İletişim Kurumu’na gerekli ihlal bilgilendirmesi yapılacaktır.
An itibarıyla tüm ilave önlemler titizlikle devreye alınmış olup, mevcut parolanızla Online İşlem Merkezimiz ve mobil uygulamamızı güvenle kullanabilirsiniz.
Olası gelişmelerde, süreçle ilgili sizleri bilgilendirmeye devam edeceğiz.
Saygılarımızla,
TurkNet Ekibi"
Yetkililer Açıklama Yaptı, Saldırı Doğrulandı
13 Mart 2025’te X hesabından paylaşım yapan Recep Baltaş, TurkNet’in kendisiyle iletişime geçtiğini ve saldırının doğrulandığını açıkladı. Ancak TurkNet, finansal verilerin sızdırıldığı iddiasını yalanladı.
Baltaş, TurkNet’in yetkililerle temas halinde olduğunu ve aboneliğini iptal etmek isteyen müşterilere iade yapılacağını aktardığını belirtti.
TurkNet az önce iletişime geçti. Saldırıyı doğruladıklarını ve yetkili mercilerle de iletişimde olduklarını ilettiler.
— Recep Baltaş (@buckberi) March 13, 2025
Öte yandan bazı kaynaklarda yer alan finansal bilgilerin de sızdığına dair iddiaların asılsız olduğunu belirttiler.
Ayrılmak isteyen abonelere her zaman ücret… https://t.co/mAIv1t2XQ3
Editör: Betül Gafa
