108 milyon vatandaşın T.C. kimlik numarası, adresi ve cep telefonu numarası gibi kişisel verileri hackerlar tarafından çalındı ve Google Drive'a yüklendi. Bilgi Teknolojileri ve İletişim Kurumu (BTK), bu durumu kabul ederek Google’dan yardım talep etti. Bu olay, Türkiye'deki siber güvenlik zafiyetlerini yeniden gündeme getirdi.

Çalınan Verilerin Kapsamı

Resmi kurumlarda kaydı bulunan 108 milyon vatandaşın kişisel verileri hackerlar tarafından ele geçirildi. Çalınan bilgiler arasında ad, soyad, T.C. kimlik numarası, aile sıra numarası, doğum tarihi, doğum yeri, ikametgah adresi ve cep telefonu numarası gibi kritik detaylar bulunuyor. Siber korsanlar, bu verileri Yenilenmiş TC, Adres, GSM gibi başlıklarla beş farklı Google Drive dosyasına yükledi.

USOM ve BTK'nın Müdahalesi

Ulusal Siber Olaylara Müdahale Merkezi (USOM), verilerin Google Drive üzerinde olduğunu tespit ederek hızla Google ile iletişime geçti. BTK çatısı altında faaliyet gösteren USOM, veri koruma sorumluluğunu belirten bir yazıyla Google’dan bu dosyaların kaldırılmasını talep etti. Toplamda 42,18 GB boyutundaki bu dosyalar, milyonlarca kişiye ait detaylı bilgileri içeriyor.

Detaylı Bilgi:

108 milyon T.C. kimlik numarası

82 milyon kişinin ikamet adresi

134 milyon cep telefonu numarası

Bu veriler MySQL’in MYD ve MYI formatlarında saklanmış durumda. Veritabanı programları, bu büyük veri setlerini işlemek için aynı anda yüz binlerce isteği karşılayabilecek kapasiteye sahip.

USOM'un Google'dan Talepleri

USOM, Google’dan dosyaları yükleyen kişilerin kullanıcı hesap kimlikleri, IP adresleri ve port numaralarını da iletmelerini talep etti. İki ayrıntılı yazı ile hızlı yanıt alınmasının etkilenen kullanıcıların güvenliği açısından kritik olduğu belirtildi.

MLSA'nın Hukuki Adımları

Free Web Turkey, kişisel verilerin çalındığını 2023 yılında ortaya çıkardı ve ardından İçişleri Bakanlığına dava açtı. Davanın reddedilmesi üzerine konuyu Anayasa Mahkemesi’ne taşıyan MLSA Hukuk Birimi, özel hayatın gizliliği, ifade özgürlüğü ve adil yargılanma hakkının ihlal edildiğini öne sürdü. MLSA’ya göre, bu verilerin açıkça yayınlanması milyonlarca kişi için büyük bir tehdit oluşturuyor.

Çalınan Kişisel Verilerle İlgili En Merak Edilen Sorular

Çalınan kişisel veriler hangi bilgileri içeriyor?

Hackerlar tarafından çalınan kişisel veriler, oldukça geniş bir yelpazeye yayılıyor. Bu veriler arasında bireylerin ad ve soyadları, T.C. kimlik numaraları, doğum tarihleri, doğum yerleri, aile sıra numaraları, ikametgah adresleri ve cep telefonu numaraları gibi kritik bilgiler bulunuyor. Bu tür verilerin ele geçirilmesi, milyonlarca insanın özel hayatının gizliliği ve güvenliği açısından ciddi tehlikeler oluşturuyor. Bilgiler beş farklı Google Drive dosyasında Yenilenmiş TC, Adres, GSM gibi başlıklar altında toplandı.

BTK ve USOM nasıl bir müdahalede bulundu?

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kişisel verilerin Google Drive'a yüklendiğini tespit etti ve hemen harekete geçti. USOM, Google ile iletişime geçerek bu dosyaların derhal kaldırılmasını talep etti. Ayrıca, dosyaları yükleyen kişilerle ilgili kullanıcı hesap kimlikleri, IP adresleri ve port numaraları gibi bilgilerin de kendilerine iletilmesini istedi. Bu bilgiler, hem verilerin daha fazla yayılmasını önlemek hem de siber suçluların yakalanması için büyük önem taşıyor. Bu tür müdahaleler, etkilenen kullanıcıların güvenliğini sağlama açısından kritik.

MLSA'nın hukuki adımları nelerdir?

Free Web Turkey, kişisel verilerin çalındığını 2023 yılında ortaya çıkardıktan sonra, İçişleri Bakanlığına karşı dava açtı. Ancak dava reddedildi. Bunun üzerine MLSA Hukuk Birimi, konuyu Anayasa Mahkemesi’ne taşıdı. MLSA, davada özel hayatın gizliliği, ifade özgürlüğü ve adil yargılanma hakkının ihlal edildiğini savundu. Verilerin açıkça yayınlanmasının milyonlarca kişi için ciddi bir tehdit oluşturduğunu belirten MLSA, bu alanda hukuki mücadeleye devam ediyor. Bu süreç, kişisel veri güvenliğinin ne denli önemli olduğunu bir kez daha gözler önüne seriyor.