Şirketin resmi makamlara bildirdiği rakamlar ile karanlık forumlarda paylaşılan veriler arasındaki devasa uçurum, siber güvenlik dünyasında taşları yerinden oynattı.
"Dejavu" mahlaslı bir bilgisayar korsanının paylaşımları, sızıntının boyutunun açıklanandan tam 10 kat daha büyük olduğunu iddia ediyor.
Güvenlik Duvarları Sınıfta mı Kaldı?
TurkNet, 13 Mart 2025'te yaptığı açıklamada, bir veri tabanı sızıntısı yaşandığını kabul etmiş ve KVKK'ya (Kişisel Verileri Koruma Kurumu) yaklaşık 244 bin abonenin etkilendiğini bildirmişti.
Ancak 28 Ekim 2025 tarihinde yeraltı forumlarında (dark web) yayımlanan devasa dosya, gerçeğin çok daha vahim olabileceğini gösteriyor.
İddialara göre, sistemdeki SQL Injection açığı tam olarak kapatılmadı ve bu ihmal, 2 milyon 806 bin 546 abonenin verilerinin sızdırılmasına yol açtı.
Koordinatlardan Pasaporta: 69 Farklı Veri Türü
Sızdırılan dosya sadece basit iletişim bilgilerini içermiyor.
1 Nisan 2008 ile 30 Eylül 2024 tarihleri arasında abonelik başlatan milyonlarca kişiye ait tam 69 farklı veri türü ifşa edilmiş durumda.
Ele geçirilen hassas bilgiler arasında şunlar yer alıyor:
- Kimlik Detayları: T.C. kimlik numaraları, cüzdan seri numaraları ve pasaport numaraları.
- Mahrem Bilgiler: Anne ve baba isimleri, doğum yerleri ve tarihleri.
- Teknik ve Lokasyon Verileri: Statik IP adresleri, abonelik devre bilgileri ve hatta ev adreslerinin enlem-boylam koordinatları.
- Sistem Kayıtları: İnternet hız paketleri, aktivasyon yapan bayi bilgileri ve sistemdeki son işlem kayıtları.
CEO Cem Çelebiler’in Bilgileri de İfşada
Skandalın en çarpıcı yanlarından biri ise sızıntının sadece müşterilerle sınırlı kalmaması.
İddialara göre, TurkNet’in mevcut CEO’su Cem Çelebiler dahil olmak üzere 11 üst düzey yönetici ve çalışanın şirket içi sistem erişim bilgileri de internete düştü.
Veri analizlerine göre, bu erişim bilgileri sızdırılan çalışanların büyük bir kısmı 1998-2022 yılları arasında görev yapmış sistem ve yazılım mühendislerinden oluşuyor.
Ünlü İsimler de Sızıntı Listesinde
Korsanın paylaştığı "örnek veri" listesinde, kamuoyunda "Jahrein" mahlasıyla bilinen internet fenomeni Ahmet Sonuç gibi popüler isimlerin de TurkNet sistemindeki özel bilgilerinin yer aldığı görüldü.
Şirketin, sızıntının bu denli büyük olduğuna dair iddialara karşı henüz sessizliğini koruması, kullanıcılar arasındaki endişeyi artırıyor.
