Free Web Turkey, 9 Eylül’de yayımladığı haberinde Türkiye’deki resmi kurumlarda kayıtlı 108 milyon kişiye ait kişisel verilerin çalındığını paylaşmıştı. İddiaya göre bu veriler arasında vefat eden vatandaşlar, yabancı turistler ve göçmenlerin bilgileri de bulunuyor. Çalınan veriler arasında 108 milyon TC kimlik numarası, 82 milyon ikamet adresi ve 134 milyon GSM numarası yer alıyor.
Bakan Uraloğlu önce doğruladı sonra yalanladı
Ankara'da geçen hafta düzenlenen kabine toplantısının ardından gazetecilerin sorularını yanıtlayan Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, COVID-19 salgını döneminde 85 milyon kişinin kimlik bilgilerinin çalındığını kabul etmişti.
Gazetecilerin "85 milyon vatandaşın kimlik bilgilerinin hackerler (bilgisayar korsanı) tarafından ele geçirildi mi?" sorusunu yanıtlayan Uraloğlu, "Pandemi sürecinde bazı bilgilerin maalesef belli şekilde elde edilmiş olduğu doğru. O süreçte o maalesef önlenemedi" demişti.
Uraloğlu bugün gazetecilere yaptığı açıklamadaysa tam aksini söyledi:
"Türkiye’nin şu anda gündeminde kişisel verilerinin çalınmasıyla ilgili bir olay yoktur. Çünkü böyle bir çalınma olayı olmamıştır çok net. Bu geçmiş dönemde sadece konuşulan bir bilgiydi. O dönem kendi içinde konuşulmuş, kapanmıştır. Çok net söylüyorum, kimse ortalığı bulandırmasın. Söylenilen bir sözü cımbızla çekip, sanki 'Türkiye'de insanların güvenliğiyle ve verileriyle ilgili çalınmış güncel şeyler vardır' diye kimse haber yapmasın, şu anda öyle bir gündem yoktur. Bu şekilde cımbızla çekilip arkasına ve önüne yorum ekleyerek, yapılan hiçbir haberin bizim nezdimizde kıymeti yoktur. Böyle bir açıklamamız olmamıştır. Buradan üzerine basa basa söylüyorum, geçmişte olup da konuşulmuş, kendi içinde tartışılmış konuyu yıllar sonra gündeme getirip, güncel bir konuymuş gibi sunulması asla doğru değildir. Bununla ilgili de ayrıca başka bir şey söylenmesine gerek yok. Türkiye'de şu anda kişisel verilerin çalınmasıyla ilgili asla bir gündem yoktur. Siz de lütfen böyle bir gündem oluşturmayın."
Ne olmuştu?
İnternet sansürüyle ilgili çalışmalar yapan Free Web Turkey'den Ali Safa Korkut'un haberine göre ise resmi kurumlarda kaydı olan 108 milyon kişinin kişisel verileri çalındı.
Bilgisayar korsanlarının, ele geçirdiği bu veriler, 'Yenilenmiş TC,' 'Adres,' 'GSM,' '101m' ve 'GSM' isimli beş farklı Google Drive dosyasında toplandı.
82 milyon kişinin ikamet adresinin de yer aldığı çalınan veriler arasında, 134 milyon da GSM numarası yer aldı. Verileri korumaktan sorumlu olan Bilgi Teknolojileri ve İletişim Kurumu (BTK), verileri koruyamadığı için Google’dan destek istedi.
Google'dan destek isteyen BTK, “Kritik öneme sahip olduğu iddia edilen bazı verilerin sisteminize yüklendiğini dikkatinize sunarız” diyerek ilettiği bağlantılardaki dosyaların 'derhal' kaldırılmasını talep etti.
Ulusal Siber Olaylara Müdahale Merkezi (USOM) verilerin çalındığını fark ettikten sonra Google ile iletişime geçerek yardım istedi.
USOM'un istediği yardımda, “Kanunen yurttaşları kimlik avı saldırıları, kullanıcı hesaplarının ele geçirilmesi ve veri sızıntıları gibi her türlü siber saldırıya karşı korumakla yükümlüyüz” ifadelerinin kullanıldığı belirtildi.