11 Kasım 2026'da dark web'de yayımlanan doğrulanmamış bir ilana göre, SOCAR'ın Türkiye iştiraki SOCAR Türkiye'den dört yüklenici/tedarikçi firma hesabı üzerinden geniş çaplı veri çıkarımı yapıldığı iddia edildi. TC kimlik numaraları, SGK geçmişleri ve parolaların da aralarında bulunduğu kayıtları kapsayan bir veri sızıntısı yaşandığını öne süren ilan bağımsız olarak doğrulanmadı.
İddia edilen veriler
Dark web ilanında ele geçirildiği öne sürülen veriler arasında hem kurumsal hesap bilgileri hem de kimlik ve özlük belgeleri sıralandı:
- Kullanıcı adları, e-posta adresleri ve parolalar (düz metin ve MD5, SHA-1, SHA-256, SHA-512 hash'leri)
- Ad-soyad, TC kimlik numaraları, doğum tarihleri, aile bilgileri ve adresler
- SGK geçmişleri, yüklenici kayıtları, adli sicil belgeleri, diplomalar, imzalar ve geçici giriş kartları
- Araç plaka, şasi ve motor numaraları, sigorta poliçeleri ve İSG sözleşmeleri
- SQL dosyaları ve gizli belgeler
İlanda öne sürülen veri setine ilişkin toplam kayıt sayısı ve dosya boyutu açıklanmadı.
İddia edilen erişim yolu
Paylaşımda, sistemlere erişim yolu olarak üçüncü taraf yüklenici/tedarikçi hesapları işaret edildi. İlanda veri çıkarımının dört yüklenici/tedarikçi firma hesabı üzerinden gerçekleştirildiği öne sürüldü.
Resmi açıklama
SOCAR Türkiye'den açıklama yapılmadı. Türkiye veya Azerbaycan resmi makamlarından da bu iddiaya dair bir açıklama görülmedi. Dark web'de paylaşılan iddia doğrulanmadı.
Türkiye açısından
İddia doğrulanmamış olmakla birlikte, güvenlik tedbiri olarak SOCAR Türkiye, Petkim ve STAR Rafinerisi çalışanları ile yüklenici personelin parolalarını değiştirmesi ve TC kimlik numarası içeren oltalama (phishing) iletilerine karşı dikkatli olması öneriliyor.
KVKK düzenlemeleri, bir veri ihlalinin Kurul'a bildirilmesini ve ilgili kişilerin bilgilendirilmesini öngörüyor. Bu iddiaya konu olaydan etkilenen kişi sayısı ise açıklanmadı.
Kapak görseli: «Aliağa STAR Refinery», Ayratayrat, Wikimedia Commons, CC BY-SA 4.0 (kırpıldı, 1200x675).
