Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, milyonlarca Türk vatandaşının kişisel verilerinin çalındığını doğrulayarak, “Pandemi sürecinde maalesef bazı bilgilerin belli bir şekilde elde edildiği doğrudur. Maalesef o süreçte bunun önüne geçilemedi.”
9 Eylül’de Türk resmi kurumlarında kayıtlı 108 milyon kişinin adı, soyadı, kimlik numarası, kimlik kartındaki diğer numaralar, doğum tarihi, doğum yeri gibi kişisel verilerinin; kayıtlı adresi, ikamet adresi, medeni durumu, ölüm tarihi ve cep telefonu numarası çalındı.
Bakan Uraloğlu, kabine toplantısının ardından gazetecilerin sorularını yanıtlarken, internet haber kaynağı T24’ün haberine göre “85 milyon vatandaşın kimlik bilgilerinin hacklenip hacklenmediği” soruldu.
“Hatırlayacağınız üzere bu pandemi döneminde sağlık sisteminden gelen bir sızıntıydı. Onun dışında herhangi bir bilgi yok. İnsanların güncel bilgilerinin çalındığına dair bir veri de yok. Maalesef bazı bilgilerin çalındığı doğru. Pandemi döneminde belli yollarla elde edildi maalesef o dönemde bunun önüne geçilemedi” diye yanıtladı.
Ana muhalefetteki Cumhuriyet Halk Partisi (CHP) Genel Başkan Yardımcısı Burhanettin Bulut, bakanın bu sözlerine tepki göstererek X’te, “Kimlik bilgilerimiz kim bilir kimin elinde? Bu utanmazlık ve cüret yeni boyutlara ulaştı! Başka hiçbir ülkede kimse bunu yapmazdı.” Halen görevde kalacağım” dedi.
Ulaştırma Bakanı Abdulkadir Uraloğlu, 85 milyon vatandaşın kimlik bilgilerinin çalındığını doğruladı.
Kimlik bilgilerimiz kim bilir kimlerin elinde mi?
Utanmazlık, yüzsüzlük arşı aşıldı!
Başka bir ülkede olsa kimse koltuğunda oturamaz.— Burhanettin Bulut (@eczburhan) 12 Eylül 2024
Ne oldu?
Türkiye’deki resmi kurumlara kayıtlı 108 milyon kişinin kişisel verilerinin kimliği belirsiz kişilerce çalındığı bildirildi. FreeWeb Türkiye’ye göre bu ihlal, yurt içi ve yurt dışındaki Türk vatandaşlarının yanı sıra mülteciler ve verileri resmi kurumlarda kayıtlı olabilecek diğer kişilerin bilgilerini de içeriyordu.
Ulusal Siber Olaylara Müdahale Merkezi (USOM), veri ihlalini keşfettikten sonra, veri içeren dosyalar sürücü klasörlerine yüklenirken yardım istemek için Google ile iletişime geçti.
USOM mektubunda “Vatandaşları kimlik avı saldırıları, hesap ihlalleri ve veri sızıntıları da dahil olmak üzere her türlü siber saldırıya karşı korumakla yasal olarak yükümlüyüz” dedi ve Google’dan yardım istedi.
Bilgi Teknolojileri ve İletişim Kurumu (BTK) bünyesinde faaliyet gösteren USOM, Google’a kritik öneme sahip bazı verilerin başarıyla sistemlerine yüklendiğini bildirdi. İlgili Drive dosyalarının bağlantılarını sağladılar ve “acil” bir kodla bunların “derhal” kaldırılmasını talep ettiler.
Türkiye Cumhuriyeti vatandaşı olup olmadığına bakılmaksızın Türkiye’deki herhangi bir resmi makama kayıtlı kişilerin verilerinin yer aldığı 5 dosyanın toplam boyutu 42,18 GB oldu.
Çalınan veriler arasında 108,57 milyon Türk kimlik numarası, 82,32 milyon konut adresi ve 134,82 milyon cep telefonu numarası yer alıyor.
Google’dan işbirliği talep eden USOM, dosyaları Drive’a yükleyen kişi veya kişilerin kullanıcı hesap kimliklerini, IP adreslerini ve bağlantı noktası numaralarını da istedi.
USOM, şirkete yazdığı 19 Temmuz ve 3 Eylül tarihli iki ayrı mektupta şunları söyledi: “Bu konuyla ilgili hızlı yanıtınız, etkilenen kullanıcıların bütünlüğünü ve güvenliğini korumak açısından kritik öneme sahiptir.”
