Türkiye Tarihinin En Büyük Veri Sızıntısı İddiaları Gündemde! Hackerlar Ünlü İsimlere WhatsApp’tan Ulaştı

Türkiye’nin en büyük çevrimiçi yemek sipariş platformu Yemeksepeti geçtiğimiz yıl hacklenmiş ve 30 milyon kullanıcısına ait veriler sızdırılmıştı.

Yemeksepeti’ni hackleyen bilgisayar korsanı olduğunu iddia eden bir kişi Mesut Çevik, Jahrein ve Pintipanda gibi isimlere ulaşarak “Türkiye’nin en büyük veri sızıntısını” yapacağını söyledi.

Pintipanda olarak bilinen Tuna Akşen aşağıdaki tweette yazışmanın ekran görüntüsünü paylaştı.

Jahrein ise şu şekilde bir tweet atarak kendisine ulaşıldığını söyledi.

Bilgisayar korsanı bir forumda konuyla ilgili bir başlık açarak “Türkiye’nin en büyük veri sızıntısını” yapacağını söyledi. Ayrıca metinde şu başlıklar dikkatleri çekti.

• Hacker, verileri satışa çıkarmamak ve paylaşmamak için Yemeksepeti’nden 15 Bitcoin istedi fakat anlaşmaya varılamadı. Hacker, bu nedenle verileri satışa çıkarmaya karar verdi.
• Hacker, toplam sayı 500 bine ulaşana kadar her hafta 50 bin kişinin bilgilerini herkese açık bir şekilde paylaşacak (İlk 50 bin kişiye ait olduğu iddia edilen veriler paylaşıldı).
• Hacker, Koç ailesinden Mehmet Ömer Koç ile iletişime geçmesi halinde bunları durdurabileceğini belirtti.
• Güncel telefon numaralarının büyük çoğunluğunun Teknasyon’dan (GetContact ile bağlantılı), geri kalanının Vodafone ve Turkcell’deki çeşitli kaynaklardan elde edildiği ifade ediliyor.
• Her bir vatandaşın güncel telefon numarası ve adresi elinde.
• Türkiye’nin en büyük petrol şirketlerinden birinin hassas dosyaları ve e-mail bağlantıları elinde.
• Türkiye’nin en ünlü hava yolu şirketinin internet sitesinin kaynak kodları elinde.
• Bazı Türk siber güvenlik şirketlerinin pentest raporlarına erişimi var.
• Bazı Türk şirketlerin mevcut ve henüz kapatılmamış güvenlik açıklarını satabilir.
• Mehmet Ömer Koç’tan önümüzdeki günlerde bir haber almazsa, tüm vatandaşların verilerini tehlikeye atacak ve verileri parça parça satmaya başlayacak. Gerekirse 5 milyon kişinin verilerini herkese açık olarak paylaşacak.
• Bir kişinin tüm verileri satın alması durumunda parça parça satışı durdurabilir.

Siber güvenlik firması TerraMedusa’nın sahibi olan Tamer Şahin, yeni iddialar hakkında ise şunları söyledi:

Bu verilerin nasıl elde edildiği tam olarak bilinmiyor. Ancak verilerin içinde, “TC kimlik numarası, kişinin adı soyadı, anne adı, baba adı, doğum tarihi, doğum yeri, ilçe adı, aile sıra no, medeni durum” gibi bilgiler yer alıyor.

Bilgisayar korsanının kimliği ve elinde daha ne kadar bilgi olduğu henüz bilinmiyor. Tüm bunlar bir spekülasyon da olabilir. Sadece iddialar düzeyinde olan bu veri sızıntısının gerçek olmamasını ümit ediyoruz.