Türkiye’nin Yarısından Fazlası İfşada: 49 Milyonluk Veri Sızıntısı Siber Dünyayı Sarstı

Yapay zeka tabanlı kimlik doğrulama devi IDMerit’te yaşanan devasa sızıntı, aralarında 49 milyon Türk vatandaşının da bulunduğu 1 milyar kişinin en mahrem bilgilerini korumasız şekilde açığa çıkardı.

Dünya, dijital tarihin en karanlık veri felaketlerinden birine tanıklık ediyor. Finans ve teknoloji sektörlerine “kimlik doğrulama” hizmeti sağlayan yapay zeka devi IDMerit firmasına ait 1 terabaytlık devasa bir veri havuzu, herhangi bir güvenlik duvarı veya şifreleme olmaksızın internete sızdı. İçinde tam 1 milyar insanın kişisel kayıtlarını barındıran bu havuz, 26 farklı ülkeden milyonlarca kişinin dijital kimliğini savunmasız bıraktı. Sızıntıdan en çok etkilenen ülkeler arasında Türkiye de üst sıralarda yer alıyor; zira 49 milyon vatandaşımızın telefon numarasından ev adresine kadar tüm kritik bilgileri şu an kötü niyetli odakların erişimine açık durumda. Uzmanlar, bu olayın siber suç dünyasında yeni bir kaos dalgası yaratabileceği konusunda uyarıyor.

TÜRKİYE’NİN DİJİTAL MAHREMİYETİ AĞIR DARBE ALDI

Sızıntının boyutları, Türkiye genelindeki yetişkin nüfusun neredeyse tamamının bilgilerinin ifşa olduğunu gösteriyor.

• Ülke Bilançosu: Skandalın merkezinde 204 milyon kayıtla ABD yer alırken, Meksika ve Filipinler onu takip eden ülkeler oldu. Türkiye ise 49 milyonluk dev veri kaybıyla Avrupa’daki birçok ülkeyi geride bırakarak sızıntının en büyük mağdurlarından biri haline geldi.
• Bütünleşik İfşa: Sızan bilgiler, bir kişiyi dijital ve fiziksel dünyada taklit etmek için gereken tüm bileşenleri (isim, adres, TC kimlik verileri vb.) eksiksiz şekilde barındırıyor.

ELİNİZDE NE VARSA ÇALINDI: İFŞA OLAN VERİLERİN İÇERİĞİ

Korumasız veri tabanından sızan bilgiler, bireylerin tüm hayatına dair kritik meta verileri kapsıyor:

• Kişisel Kimlik: Tam adlar, doğum tarihleri, cinsiyet bilgileri ve ulusal kimlik numaraları.
• İletişim ve Adres: Açık ikametgah adresleri, posta kodları, telefon numaraları ve aktif e-posta adresleri.
• Siber Profilleme: Sosyal medya profil açıklamaları, telekomünikasyon kayıtları ve geçmiş veri ihlallerine dair kullanıcı notları.

DOLANDIRICILARIN YENİ “EL KİTABI”

Uzmanlar, sızan bu bilgilerin rastgele değil, nokta atışı suçlar için kullanılma riskine dikkat çekiyor.

• Banka ve Kredi Yağması: Ele geçirilen kimlik bilgileriyle sahte kredi başvuruları yapılması ve banka hesaplarının ele geçirilmesi en büyük tehditlerden biri.
• Teknik Saldırılar: SIM kartların kopyalanması ve bu sayede iki aşamalı güvenlik sistemlerinin (SMS onayları gibi) kolayca aşılması planlanıyor.
• Sistemik Risk: Siber güvenlik otoriteleri, üçüncü taraf kimlik doğrulama sağlayıcılarının artık stratejik birer kale haline geldiğini ve buralardaki zafiyetlerin küresel bir felakete zemin hazırladığını vurguluyor.

VATANDAŞLAR İÇİN ACİL EYLEM PLANI

Bilgileri sızdırılan 49 milyon kişinin vakit kaybetmeden alması gereken önlemler şunlar:

• Şifre Güncelleme: E-posta ve bankacılık şifreleri derhal değiştirilmeli; her platform için benzersiz ve karmaşık şifreler belirlenmelidir.
• İki Faktörlü Doğrulama: Sadece SMS değil, kimlik doğrulama uygulamaları (Authenticator gibi) aktif edilerek ek güvenlik katmanları oluşturulmalıdır.
• Şüpheli Aramalara Dikkat: “Bilgileriniz sızdı, hesabınızı kurtaracağız” diyerek arayan sahte danışmanlara veya banka personeli süsü veren kişilere asla itibar edilmemelidir.

Editör: Hande Ceylan