İYS Verilerinin Sızdırıldığı İddia Ediliyor: 302 Bin Kişi Tehlikede

Siber güvenlik araştırmacıları, Türkiye'de ticari elektronik ileti izinlerini yöneten İleti Yönetim Sistemi (İYS) altyapısına ait olduğu iddia edilen 302 binden fazla kullanıcının verisinin hacker forumlarında paylaşıldığını tespit etti. Bu durum, özellikle kişisel verilerin korunması açısından endişeleri artırdı.

Sızdırılan Verilerin İçeriği

İddialara göre, illegal forumlarda satışa sunulan veri seti CSV formatında ve yaklaşık 302.377 kayıttan oluşuyor. Paylaşılan veriler arasında kullanıcıların adları, telefon numaraları ve e-posta adresleri gibi hassas bilgiler yer alıyor. Ancak, sızdırılan verilerin güncel bir sistem ihlaline mi yoksa geçmişteki bir sızıntıya mı ait olduğu konusunda belirsizlikler bulunuyor.

Geçmiş Yıllara Ait Veriler

Siber güvenlik analistleri, bu sızıntının güncel bir İYS sistem ihlalinden ziyade, geçmiş yıllara ait verilerin yeniden dolaşıma sokulması olabileceğine dikkat çekiyor. Verilerin 2021 yılına ait olduğu ve Haziran 2022'deki eski bir ElasticSearch sızıntısına dayandığı ifade ediliyor. Bu durum, sızıntının kaynağının daha önceki bir olay olabileceğini düşündürüyor.

Farklı Kaynaklardan Derlenmiş Olabilir

Paylaşılan örnek verilerde, İstanbul kayıtlarının yanı sıra Azerbaycan adresli satırların da bulunması dikkat çekiyor. Bu durum, verilerin farklı kaynaklardan derlenmiş veya karıştırılmış olabileceği ihtimalini güçlendiriyor. Uzmanlar, sızdırılan verilerin gerçekliğini doğrulamak için daha fazla inceleme yapılması gerektiğini belirtiyor.

Kişisel Verilerin Korunması

Bu tür veri sızıntıları, kişisel verilerin korunması açısından ciddi tehditler oluşturuyor. Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile bu tür ihlallere karşı önlemler alınması hedefleniyor. Ancak, sızdırılan verilerin kaynağı ve güvenilirliği konusunda daha fazla bilgiye ihtiyaç var.

Sonuç

Sonuç olarak, İYS verilerinin sızdırıldığı iddiaları, kullanıcıların kişisel bilgilerinin güvenliği açısından endişe verici bir durum oluşturuyor. Uzmanların belirttiği gibi, bu verilerin geçmiş yıllara ait olması, durumu daha karmaşık hale getiriyor. Kullanıcıların kişisel verilerini koruma konusunda daha dikkatli olmaları önem taşıyor.