Bir yeraltı forumunda satış ilanı veren bir hesap, Türkiye'nin sermaye piyasası düzenleyicisi Sermaye Piyasası Kurulu'nun (SPK) sunucularından aldığını öne sürdüğü 47,4 GB'lık şifreli arşivi 5.000 dolara satışa çıkardı.
İddia bağımsız olarak doğrulanmadı. SPK'dan şu ana kadar konuya ilişkin bir açıklama gelmedi.
Satış ilanı 18 Ekim 2026 sabahı DarkForums adlı yeraltı forumunda "fewlars34" kullanıcı adlı hesap tarafından açıldı. Tehdit istihbaratı akışı Kalir Pulse ilanı 09:26 TSİ'de kaydetti. İlanı X'te önce CyberPulse hesabı 10:25 TSİ'de, ardından karanlık ağ istihbaratı paylaşan Dark Web Intelligence hesabı 15:52 TSİ'de duyurdu. İki hesap da iddianın bağımsız olarak doğrulanmadığını belirtti.
İddia Edilen İçerik ve Satış Koşulları
Satıcı, spk.gov.tr adresine ait tüm sunucu kök dizinleri ile veritabanlarını ele geçirdiğini öne sürüyor. 7z biçiminde parçalanmış ve şifrelenmiş arşiv için 5.000 dolar talep ediliyor; ödemenin yalnız Monero kripto parasıyla yapılabileceği belirtiliyor. Arşivin şifresi ve doğrulama kanıtı için alıcılardan özel mesaj isteniyor. İlana göre arşivde şunlar var:
- 1 milyonu aşkın eski ve güncel kurumsal e-posta, düzenleyici kararlar ve kurum içi yazışmalar
- 25 binden fazla yönetici ve çalışan kaydına ait ad, soyad, resmi e-posta, telefon ve unvan bilgileri
- Yönetim panellerine ait açık metin yönetici parolaları, API anahtarları ve sunucu yapılandırma dosyaları
- Tam sunucu yedekleri, uygulama kaynak kodu ve SQL veritabanı dökümleri
- Geçmiş sunucu kayıtları, SSH erişim geçmişi ve mesajlaşma yedekleri
Hesabın Geçmişi ve Doğrulama Durumu
Dark Web Intelligence'ın değerlendirmesine göre satıcı hesabı yeni açıldı ve forumda herhangi bir itibarı bulunmuyor. Forum ekran görüntüsüne göre hesap Ekim 2026'da açılmış görünüyor ve tek gönderisi bu satış ilanından oluşuyor. Ekran görüntüsünde yalnız "spk.gov.tr-full-server" adını taşıyan, her biri 8,5 GB görünen dört arşiv parçasının listesi yer alıyor. Dosyaların içeriği gösterilmiyor; bu liste verilerin kuruma ait olduğunu kanıtlamıyor.
Dark Web Intelligence'a göre iddia doğruysa kurum içi yazışmalar ve yönetici erişim bilgileri piyasa katılımcılarına yönelik hedefli oltalama ve kurumu taklit etme girişimlerinde kullanılabilir; aynı değerlendirme bunun SPK sistemlerinin ele geçirildiğinin teyidi olmadığını vurguluyor.
Sermaye Piyasası Kurulu Hakkında
Sermaye Piyasası Kurulu, 1981 yılında 2499 sayılı Kanunla kuruldu. Görev ve yetkileri 6362 sayılı Sermaye Piyasası Kanunu ile düzenlenen SPK, idari ve mali özerkliğe sahip bir kamu tüzel kişisidir. İlgili bakanlığı Hazine ve Maliye Bakanlığı olan kurum, sermaye piyasalarının adil ve etkin işlemesini sağlamak, piyasaları denetlemek ve yatırımcı haklarını korumakla görevlidir.
Şu ana kadar SPK'nın internet sitesinde ve resmi sosyal medya hesaplarında konuya dair bir açıklama yer almadı. İddia edilen saldırının yaşanıp yaşanmadığı, arşivin SPK'ya ait olup olmadığı, dosya içeriği ve satışın gerçekleşip gerçekleşmediği bilinmiyor.
Kaynaklar
- Dark Web Intelligence — SPK iddiası X gönderisi, 18 Ekim 2026
- CyberPulse — SPK iddiası X gönderisi, 18 Ekim 2026
- Kalir Pulse — iddia kaydı, 18 Ekim 2026
- Sermaye Piyasası Kurulu — Sermaye Piyasası Kurulu'nun Oluşumu
Kapak görseli (temsili): Ankara'daki Sermaye Piyasası Kurulu binası — Vikiçizer / Wikimedia Commons, CC BY-SA 3.0 (1200×675 kırpıldı).
