Telefon numarasıyla T.C.deki herkesin kişisel verilerini ortaya döken bir internet sitesi ortaya çıktı…
Telefonunuza gelen illegal kumar sitesi reklamları, “Günde 1000 TL kazanmak ister misiniz?” mesajları, gizli numaradan sürekli rahatsız edilmeniz… Bunların her biri işte böyle mümkün oluyor.
Kişisel veri:
1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
Türkiye Cumhuriyeti vatandaşlarının kişisel verileri, sigorta şirketleri, resmi kurumlar ve internet sitelerinin hacklenmesiyle ele geçiriliyor, satılıyor. Fakat bu verilerin büyük bir çoğunluğu, tamamen ücretsiz bir şekilde, Google’da bile listelenen bir internet sitesinde barındırılıyor, herkesin erişimine açık olarak bulunuyor…
Baştan belirtelim: Elbette KVKK ve etiğimiz gereği söz konusu sitenin ismini yazımızda geçirmeyeceğiz. Fakat öğrenmek için kısa süre sosyal medyada arama yapmanız bile yeterli olacaktır.
Kişisel verilerimiz artık deep/dark web’te bile değil, Google’da!
Evet, kişisel verilerimizin internette olduğunu zaten biliyorduk. Fakat söz konusu internet sitesinde olay bambaşka bir boyutta. Bu internet sitesi, normal şartlarda bu tarz siteleri listelenmeyen Google’da bile açık bir şekilde listeleniyor.
Bu da demek oluyor ki verileriniz, artık deep/dark web denilen ve alt internet adreslerinde var olan yerlerlerde bulunmuyor. TÜM İNTERNET KULLANICILARI bu verilere ulaşabiliyor.
Platform, ücretsiz kullanıcıların bile telefon numarası/kimlik ve tersi, aile soy ağacı, aile fertleri, TC kimlik numaraları gibi bilgilere erişim sağlıyor. Ücretli kullanıcılar ise adres, tapu ve e-okul vesikası sorgusu yapabiliyor.
Ücretli dediğimize de bakmayın, aylık 200 TL veya yıllık 400 TL ödeyen tüm kullanıcılar, bu bilgilere de erişim sağlıyor!
Platformun reklamı sosyal medyada bile yapılıyor!
Bu platform o kadar da gizli bir platform değil, ne yazık ki. Platform ve benzer klon platform hakkındaki videolar ve tanıtım paylaşımları Twitter, TikTok, YouTube ve diğer tüm sosyal medya platformlarında uzun süredir yapılıyor.
Platformun alan adı sürekli güncelleniyor:
Bugün bu verilerin bulunduğu platformun güncel alan adını sorguladığımızda alan adının nisan ayında kayıt edildiğini görüyoruz. Ayrıca platformun ana sayfasında da “Güncel domain” bölümü bulunuyor.
Platformu sürekli kullananlar ise, bu platformu oluşturanların kurdukları bir Discord sunucusunda bir araya geliyor. İletişim için kullanılan sunucu da zaman zaman değişiklik gösteriyor olabilir.
Bilgilerin çoğu güncel değil ama bu tehlikeli olmadığı anlamına gelmiyor…
Buradaki bilgiler güncel değil. Tahminimizce verilerin çoğu, 2015 yılında yaşanan MERNİS sızıntısı kaynaklı bilgilerden oluşuyor. Fakat her ne olursa olsun, sadece TC kimlik numaranız veya telefon numaranız ile tüm soy ağacınız, adresleriniz, tapu kayıtlarınız dahil pek çok bilgiye ulaşılabiliyor.
Fakat platformda bazı yeni veriler de bulunmuyor değil. Bu veriler de daha güncel ve küçük çaplı (MERNİS’e göre) sızıntılardan kaynaklanıyor olabilir.
Öte yandan kötü bir haber: Çeşitli platformlardan ve tüm güncel veri sızıntılarından oluşan kütüphaneler de şu anda internette dolaşımda…
