108 milyon kişinin kimlik ve adres bilgileri çalındı: BTK Google’dan yardım istedi

Artı Gerçek - Resmi kurumlarda kaydı bulunan 108 milyon kişinin kimlik ve iletişim bilgilerinin çalındığı ortaya çıktı. Kişisel veriler, bilgisayar korsanları tarafından beş farklı dosyada toplandı ve Google Drive üzerinde paylaşıldı. Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesindeki Ulusal Siber Olaylara Müdahale Merkezi (USOM), Google’a başvurarak bu dosyaların acilen kaldırılmasını talep etti. 42 GB boyutundaki veritabanında TC kimlik numaraları, adresler ve GSM numaraları gibi kritik bilgiler yer alırken, siber saldırının milyonlarca yurttaşı risk altına soktuğu belirtiliyor.

Free Web Turkey'in haberine göre, verileri çalan bilgisayar korsanları, bunları “Yenilenmiş TC”, “Adres”, “GSM”, “101m” ve “GSM” (ikinci bir dosya) isimli beş farklı Google Drive dosyasında topladı.

'BTK, ACİL KODUYLA DERHAL KALDIRILMASINI İSTEDİ'

Verilerin çalındığını fark eden Ulusal Siber Olaylara Müdahale Merkezi (USOM), Google ile iletişime geçti ve “Kanunen yurttaşları kimlik avı saldırıları, kullanıcı hesaplarının ele geçirilmesi ve veri sızıntıları gibi her türlü siber saldırıya karşı korumakla yükümlüyüz” diyerek yardım talep etti.

Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesinde faaliyet gösteren USOM, “Bu doğrultuda, kritik öneme sahip olduğu iddia edilen bazı verilerin sisteminize başarıyla yüklendiğini önemle dikkatinize sunarız” ifadesiyle Google’a ilgili Drive dosyalarının bağlantılarını iletti ve “acil” koduyla “derhal” kaldırılmalarını istedi.

Türkiye Cumhuriyeti vatandaşı olup olmadığı fark etmeksizin, Türkiye’deki herhangi bir resmi makamda kaydı bulunan tüm yurttaşların verilerinin yer aldığı beş dosyanın toplam boyutu 42,18 GB. Çalınan veriler arasında 108 milyon 571 bin 832 kişiye ait TC kimlik numarası, 82 milyon 322 bin 190 kişinin ikamet adresi ve 134 milyon 817 bin 279 cep telefonu numarası yer aldı.

İçinde milyonlarca kişiye ait kişisel verilerin bulunduğu dosyaların formatıysa veri kaydı için tercih edilen ilk format olan XLS (Microsoft Excel) veya CSV değil. Verileri çalan bilgisayar korsanları, dosyaların boyutunun büyük olması sebebiyle onları bir veritabanı yönetim sistemi olan MySQL’in MYD ve MYI formatlarında kaydetmiş.

MySQL, bu tür büyük boyutlu veri setlerini kaldırabilecek veritabanı yönetim programlarından biri. Bu ve benzeri programlar, veritabanına aynı anda yüzbinlerce istek gönderebilme kapasitesine sahip olduğu için bu verileri işlemek isteyenler bu tür programları kullanıyor.

BTK’DAN GOOGLE’A: “İŞBİRLİĞİNİZİ RİCA EDİYORUZ”

Google’dan işbirliği yapmasını “rica eden” USOM, aynı zamanda ilgili dosyaları Drive’a yükleyen kişi veya kişilerin kullanıcı hesap kimlikleri, IP adresleri ve port numaralarını da istedi.

Şirkete gönderilen 29 Temmuz ve 3 Eylül tarihli iki ayrı yazıda USOM, “Bu konudaki hızlı yanıtınız, etkilenen kullanıcıların bütünlüğünü ve güvenliğini korumak açısından büyük önem taşımaktadır” dedi.

MLSA SUÇ DUYURUSUNDA BULUNMUŞTU

Free Web Turkey, kişisel verilerin çalındığını 2023 yılında da ortaya çıkarmış ve bunun üzerine İçişleri Bakanlığına dava açmıştı. Açılan davanın reddedilmesi üzerine konuyu Anayasa Mahkemesi’ne taşıyan MLSA Hukuk Birimi, verileri korumakta ihmal gösteren idarenin özel hayatın gizliliğini, ifade özgürlüğünü ve adil yargılanma hakkını ihlal ettiğini savundu. MLSA’ya göre kişisel verilerin açıkça yayınlanması bilgileri açıklanan milyonlarca kişi için büyük bir tehdit oluşturuyor. (HABER MERKEZİ)

YÖK, sahte üniversitede topu BTK'ye attı: 'Edu.tr uzantısını onlar vermiş'