⏱️ Okuma Süresi: 2 dk
📝 Kelime: 352
🕐 Son Güncelleme: 03.10.2026 15:19
📌 Öne Çıkan Başlıklar
- Siber güvenlik araştırmacıları, Türkiye’deki ticari elektronik ileti izinlerini yöneten İleti Yönetim Sistemi (İYS) altyapısına ait olduğu iddia edilen 300 binden fazla kullanıcı verisinin hacker forumlarında paylaşıldığını tespit etti.
- Yaklaşık 302.377 kaydın bulunduğu iddia edilen CSV formatındaki veri setinde; ad, soyad, e-posta, telefon numarası ve ikamet adresleri gibi hassas bilgiler yer alıyor.
- Uzmanlar, sızıntının güncel bir sistem ihlalinden ziyade 2021 yılına ait eski verilerin ve farklı kaynaklardan toplanan kayıtların yeniden dolaşıma sokulmuş olabileceğini belirtiyor.
Türkiye’de ticari elektronik ileti onaylarını ve yönetimini tek bir çatı altında toplayan İleti Yönetim Sistemi (İYS) altyapısı hakkında siber güvenlik dünyasını hareketlendiren bir iddia ortaya atıldı. Hacker forumlarında paylaşılan ve 300 binden fazla vatandaşa ait olduğu öne sürülen büyük bir veri seti, dijital güvenlik otoritelerinin dikkatini çekti. Yaşanan bu gelişme, teknoloji kulislerinde ve ekonomi çevrelerinde geniş yankı uyandırırken, uzmanlar verilerin güncelliği konusunda kafalardaki soru işaretlerini gidermeye çalışıyor.
İYS Veri Setinde Hangi Bilgiler Yer Alıyor?
İddialara göre siber suçluların forum sitelerinde satışa çıkardığı CSV formatındaki veri setinde toplam 302.377 adet kayıt bulunuyor. Söz konusu sızıntı iddialarında yer alan veri başlıkları arasında kullanıcıların ad ve soyad bilgileri, aktif e-posta adresleri, telefon numaraları, kullanıcı adları ve açık ikamet adresleri gibi kritik kişisel veriler yer alıyor. Bu durum, dijital platformlardaki veri güvenliği önlemlerinin önemini bir kez daha gözler önüne seriyor. Öte yandan, teknoloji ve siber güvenlik haberlerini yakından takip edenler, benzer dijital risklerin finansal piyasalara etkilerini Borsa İstanbul’daki son gelişmeler kapsamında da sıkça hissedildiğini hatırlatıyor.
Siber Güvenlik Uzmanlarından “Eski Veri” Uyarısı
Konuyla ilgili derinlemesine incelemeler yapan siber güvenlik analistleri, olayın doğrudan güncel bir İYS sistem ihlalini yansıtmadığının altını çiziyor. Yapılan ilk teknik değerlendirmelere göre, söz konusu veri setinin 2021 yılına ait olduğu ve Haziran 2022’de yaşanan eski bir ElasticSearch sızıntısından derlendiği tahmin ediliyor. Ayrıca paylaşılan örnek verilerde Türkiye dışından, özellikle Azerbaycan adresli satırların da bulunması, bu verilerin tek bir merkezden ziyade farklı mecralardan toplanan bilgilerin harmanlanmasıyla oluşturulduğu ihtimalini güçlendiriyor. Vatandaşların bu tür asılsız veya eski tarihli sızıntı iddialarına karşı dikkatli olması, özellikle dijital dünyada ticari ve finansal işlemlerini yürütürken vergi ve yasal düzenlemeler gibi güvenli alanlara odaklanması tavsiye ediliyor.
Devlet kurumları ve ilgili siber güvenlik birimleri, vatandaşların kişisel verilerinin korunması amacıyla denetimlerini aralıksız sürdürürken, güncel tehditlere karşı alınabilecek önlemler de güncellenmeye devam ediyor. Konuya ilişkin resmi mercilerden yapılacak detaylı açıklamalar bekleniyor.
