TurkNet hacklendi! 2,8 milyon kişinin verileri çalındı...

Türkiye güne TurkNet'e yönelik siber saldırı iddialarıyla uyandı. TurkNet yetkilileri siber saldırıyı doğruladığı ancak finansal veri sızıntısı iddialarını reddetti. 2,8 milyon veriyi çaldığını iddia eden hacker, 3 Bitcoin fidye talep etti.

TURKNET’İN RESMİ AÇIKLAMASI

TurkNet, web sitesinde yayımladığı “Önemli Bilgilendirme” başlıklı duyuruda saldırıyı doğruladı. Şirket, bazı müşteri bilgilerinin üçüncü tarafların eline geçtiğini kabul ederken, finansal verilerin sızdırıldığı iddialarını kesin bir şekilde yalanladı. Açıklamada, olayın ardından hızlı bir şekilde yetkili mercilerle iletişime geçildiği ve gerekli adımların atıldığı ifade edildi. Ayrıca TurkNet, kullanıcılarının güvenliğini sağlamak için kapsamlı bir inceleme başlatıldığını duyurdu.

Açıklamanın tam hali şu şekilde:

Kamuoyunun bilgisine,

TurkNet olarak kurulduğumuz günden bu yana, güveni, şeffaflığı, hesap verilebilirliği, kurumsal yönetişimi en önemli önceliğimiz olarak görüyoruz. Bu açıklamayı da bu ilkelerimiz çerçevesindeki sorumluluğumuzun bir gereği olarak kamuoyunun dikkatine sunuyoruz.

Son dönemde, dünyada ve Türkiye’de örnekleri her geçen gün artan siber saldırılar, küresel ölçekte birçok şirketin teknolojik altyapısını hedef almakta olup, TurkNet’e yönelik benzer bir siber saldırının yapıldığı 11 Mart 2025 tarihinde tespit edilmiştir.

TurkNet olarak Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında alınan önlemlere rağmen kurumumuza ait veri tabanına bir siber saldırı gerçekleşmiştir. Bu esnada gerekli teknik ve idari tedbirlerin seviyesi artırılmış, güvenlik sağlanmıştır.

Yaşanan hadise sonrası hizmetimizde herhangi bir kesinti ve/veya sorun yaşanmamıştır.

İhlale konu olan veri tabanımızda, bir kısım müşterilerimize ait ad, soyad, telefon numarası, abonelik numarası, T.C. kimlik numarası, kimlik bilgileri, TurkNet abonelik devre bilgileri, adres, statik IP bilgileri bulunmaktadır.

Yaşanan saldırı, müşterilerimizin finansal bilgilerini ve TurkNet kullanıcı parolalarını kapsamamakta olup, bu bilgiler uçtan uca güvendedir.

Tüm bu girişimlerin sorumlularının tespiti ve gerekli hukuki süreçlerin başlatılması için çalışmalarımız ilgili kamu kurumlarıyla koordineli bir şekilde yürütülecek olup, Kişisel Verileri Koruma Kurumu’na ve Bilgi Teknolojileri ve İletişim Kurumu’na gerekli ihlal bilgilendirmesi yapılacaktır.

An itibarıyla tüm ilave önlemler titizlikle devreye alınmış olup, mevcut parolanızla Online İşlem Merkezimiz ve mobil uygulamamızı güvenle kullanabilirsiniz.

Olası gelişmelerde, süreçle ilgili sizleri bilgilendirmeye devam edeceğiz.

Saygılarımızla,
TurkNet Ekibi

YETKİLİLER AÇIKLAMA YAPTI

Türkiye’nin önde gelen internet servis sağlayıcılarından TurkNet, siber saldırı iddialarıyla gündeme geldi. Bir hackerın, 2,8 milyon veriyi çaldığını ve 3 Bitcoin fidye istediğini öne sürmesi üzerine, teknoloji editörü Recep Baltaş, TurkNet yetkilileriyle görüştüğünü belirterek konuyla ilgili önemli açıklamalarda bulundu.SALDIRI DOĞRULANDI

13 Mart 2025’te X hesabından paylaşım yapan Recep Baltaş, TurkNet’in kendisiyle iletişime geçtiğini ve saldırının doğrulandığını açıkladı. Ancak TurkNet, finansal verilerin sızdırıldığı iddiasını yalanladı.

Baltaş, TurkNet’in yetkililerle temas halinde olduğunu ve aboneliğini iptal etmek isteyen müşterilere iade yapılacağını aktardığını belirtti.

SALDIRI NASIL GERÇEKLEŞTİ?

Hacker forumlarında "hades_hgs" takma adıyla bilinen kişi, TurkNet’in sistemlerine sızdığını ve 1,5 milyon müşteriye ait hassas bilgileri ele geçirdiğini iddia etti. Hacker, ele geçirdiği bilgilerin arasında ad-soyad, T.C. kimlik numarası, kimlik seri numaraları ve abonelik adresleri gibi detayların bulunduğunu öne sürdü. Ayrıca, TurkNet’in internet hizmetini kesebilecek yetkilere sahip olduğunu da iddia ederek tehditlerini artırdı.

HACKER NE İSTİYOR?

Hacker, fidye olarak 3 Bitcoin (yaklaşık 9 milyon TL) talep etti ve bu talebin karşılanmaması durumunda tüm veritabanını sızdıracağını belirtti. Ayrıca geri sayım başlattığını ve süre dolduğunda bilgilerin yayınlanacağını ifade etti. Hacker'ın geçmişte HGS sistemine yönelik benzer bir saldırıyla ilişkilendirilmiş olması da iddialar arasında yerini aldı.

TURKNET’İN VERİ GÜVENLİĞİ POLİTİKASI

TurkNet’in resmi web sitesinde yer alan Kişisel Veri Güvenliği Politikası’na göre şirket, periyodik sızma testleri ve güvenlik duvarları gibi önlemlerle kullanıcı verilerini koruma altına aldığını belirtiyor. Ancak bu saldırı, şirketin güvenlik altyapısındaki zayıflıkları gündeme getirdi.

YENİ SİBER GÜVENLİK KANUNU VE HUKUKİ SÜREÇLER

Türkiye Büyük Millet Meclisi’nde yeni kabul edilen Siber Güvenlik Kanunu, bu tür veri ihlallerine yönelik ağır cezalar öngörüyor. Kanuna göre veri sızdıranlar 15 yıla kadar hapis cezasıyla karşı karşıya kalabilirken, gerçeğe aykırı veri sızıntısı iddialarını yayanlar da 2 ila 5 yıl arasında hapis cezasına çarptırılabilecek.