İYS Verileri Sızdırıldı mı? 302 Bin Kayıt İçin Uyarı

Türkiye’de ticari elektronik ileti izinlerini yöneten İleti Yönetim Sistemi’ne (İYS) ait olduğu öne sürülen geniş bir veri seti, hacker forumlarında yeniden gündeme geldi. Siber güvenlik araştırmacılarının tespitlerine göre CSV formatında paylaşılan dosyada yaklaşık 302 bin 377 kayıt bulunuyor. Ancak bu kayıtların gerçekten İYS altyapısından alınıp alınmadığı ve paylaşımın güncel bir saldırının sonucu olup olmadığı henüz kesinleşmiş değil.

İddia, kişisel bilgilerin yer aldığı bir veri dosyasının forumlarda satışa sunulmasıyla ortaya çıktı. Paylaşımda dosyanın İYS ile bağlantılı olduğu ileri sürülse de mevcut örnekler, tek başına yeni bir sistem ihlalini kanıtlamıyor. Verilerin 2021 yılına ait olduğunun belirtilmesi de olayın yakın zamanda yaşanmış bir sızıntıdan çok, daha eski bir veri setinin yeniden dolaşıma sokulmuş olabileceği ihtimalini gündeme getiriyor.

Paylaşılan dosyada hangi bilgiler bulunuyor?

Forumlarda görülen veri başlıkları, dosyanın yalnızca tek bir iletişim bilgisinden oluşmadığını gösteriyor. İddialara göre kayıtlarda şu bilgi türleri yer alıyor:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Kullanıcı adı
• Ev veya ikamet adresi

Bu bilgilerin aynı kayıt içinde bulunması, veri setinin kişileri tanımlamaya yarayabilecek farklı alanlar içerdiğini gösteriyor. Bununla birlikte dosyanın tamamının doğruluğu, kayıtların güncelliği ve verilerin hangi sistemlerden derlendiği konusunda bağımsız bir doğrulama bulunmuyor. Bu yüzden paylaşılan kayıt sayısını, veri kapsamını veya İYS ile doğrudan bağlantıyı kesinleşmiş bir bilgi olarak değerlendirmek mümkün değil.

Bir veri dosyasının belirli bir kurumun adıyla paylaşılması, dosyanın mutlaka o kurumun sistemlerinden alındığı anlamına gelmiyor. Forum paylaşımlarında kullanılan dosya adları, açıklamalar veya veri başlıkları değiştirilebiliyor. Eski kayıtların farklı kaynaklardan toplanarak yeni bir ilanla sunulması da ihtimaller arasında bulunuyor. Bu nedenle iddianın doğrulanabilmesi için dosyanın teknik geçmişinin ve kayıtların kaynağının ayrıca incelenmesi gerekiyor.

İddiaların geçmişteki bir sızıntıyla bağlantısı olabilir

Siber güvenlik analistlerinin değerlendirmesine göre paylaşım, Haziran 2022’de yaşandığı belirtilen eski bir ElasticSearch sızıntısıyla ilişkili olabilir. Böyle bir senaryoda daha önce elde edilmiş veriler, farklı bir dosya adı veya yeni bir satış ilanı üzerinden tekrar dolaşıma sokulmuş olabilir. Forumlarda yeni bir paylaşım yapılması, verilerin yakın zamanda İYS sisteminden çekildiğini tek başına göstermiyor.

Veri setinde İstanbul adresli kayıtların yanında Azerbaycan adresi bulunan satırların da görülmesi, dosyanın tek bir kaynaktan alınmamış olabileceği ihtimalini güçlendiriyor. Farklı veri kümelerinin birleştirilmesi, kayıtların birbirine karıştırılması veya dosyaya farklı kaynaklardan satır eklenmesi de olası açıklamalar arasında yer alıyor. Bu ayrıntı, paylaşımın doğrudan ve güncel bir İYS ihlali olarak yorumlanmasını zorlaştırıyor.

302 bin kayıt iddiası ne anlama geliyor?

Yaklaşık 302 bin kaydın listelenmesi, bu satırların tamamının İYS kullanıcılarına ait olduğunu veya bütün bilgilerin güncel kaldığını göstermiyor. Eski tarihli kayıtlar zaman içinde geçerliliğini yitirebilir. Ayrıca aynı kişi farklı iletişim bilgileriyle birden fazla satırda yer alabilir ya da çeşitli veri kümelerinin birleştirilmesi nedeniyle tekrar eden kayıtlar oluşabilir.

Buna rağmen ad, telefon, e-posta ve adres bilgilerinin aynı dosyada bulunması, kayıtların kötüye kullanılma riskini artırabilecek bir tablo oluşturuyor. Bu tür veriler, kişilere yönelik istenmeyen iletişim girişimlerinde veya kimlik doğrulama süreçlerini hedefleyen denemelerde kullanılabilir. Ancak mevcut iddia, bu bilgilerin gerçekten kullanıldığını ya da belirli kişilerin bu nedenle zarar gördüğünü göstermiyor.

İYS altyapısında yeni bir güvenlik açığı yaşandığına dair doğrulanmış bir bilgi bulunmuyor. Eldeki veriler; eski olduğu belirtilen kayıtların yeniden paylaşılması, farklı kaynaklardan derlenen satırların aynı dosyada birleştirilmesi veya daha önce gündeme gelen bir sızıntının tekrar sunulması ihtimallerini içeriyor.

Bu nedenle olayın niteliği hakkında kesin hüküm vermek için dosyanın kaynağı, oluşturulma tarihi, kayıtların güncelliği ve İYS sistemleriyle teknik bağlantısı incelenmeli. Şimdilik doğrulanabilen nokta, yaklaşık 302 bin 377 kaydı içerdiği ileri sürülen bir dosyanın forumlarda paylaşılmış olması. Bunun güncel bir İYS veri ihlali olduğuna dair doğrulama ise bulunmuyor.