Temsili mali belge ve formlar üzerinde hesap makinesi — Türkiye Sigorta olay veya veri görüntüsü değildir

Dark Web Intelligence (@DailyDarkWeb), 2 Ekim 2026’da yeraltı forumunda Türkiye Sigorta’ya ait olduğu ileri sürülen bir veri setinin satışa çıkarıldığını duyurdu. İlana göre tehdit aktörü, yolcu mali sorumluluk (passenger liability) sigortasına bağlı yaklaşık 11.000.000 satır kişisel veri (PII) sattığını savunuyor ve isteyenlere CSV örnek istediğini yazıyor.

DailyDarkWeb’in paylaştığı ekran görüntüsünde ilan başlığı “SELLING Turkey - Türkiye Sigorta 11,000,000 rows” olarak görünüyor; forum hesabı UpupaUpupa. Metinde “Türkiye Sigorta has a Passenger liability insurance, we have 11,000,000 rows of PII data” ve “Feel free to ask for CSV Sample” ifadeleri yer alıyor. Bu satırlar tehdit aktörünün / izleme kaydının iddiasıdır; bağımsız doğrulanmış bir veri yayımlaması sayılmaz.

DailyDarkWeb analist notuna göre bu, doğrulanmamış bir tehdit aktörü satış iddiasıdır. Türkiye Sigorta sistemlerinin ihlal edildiği veya satırların özgün, eksiksiz ya da güncel olduğu doğrulanmış değildir. Hacim, alanlar ve kaynağın nereden geldiği kanıtlanmamıştır. İddia doğru çıksa bile dolandırıcılık, oltalama ve kimlik kötüye kullanımına zemin hazırlayabilir.

Türkiye Sigorta’nın kurumsal sitesine bu turda bakıldı; ana sayfada siber olay, veri ihlali veya fidye yazılımı duyurusu görülmedi. Haberler sayfası 404 döndü. İletişim kurulmadığı için «şirket yanıt vermedi» denemez. KVKK veya Siber Güvenlik Başkanlığı’ndan bu iddiaya dair kamu açıklaması da görülmedi. Şirket, düzenleyici veya ikinci bir istihbarat kaynağı teyidi gelene kadar olay iddia çerçevesinde kalır.

Kapak temsili bir mali belge / form görüntüsüdür; Türkiye Sigorta tesisi, poliçe veya olay ekranı değildir.

Kaynaklar

Sık sorulan sorular

Türkiye Sigorta ihlali doğruladı mı?

Hayır. Bu haberde aktarılan, yeraltı forumunda satış ilanı olduğu yönündeki iddiadır. Kurum sitesinde bu turda siber olay duyurusu görülmedi; KVKK veya SGB kamu teyidi de yok.

11 milyon satır kesin mi?

Hayır. Rakam tehdit aktörünün / DailyDarkWeb’in aktardığı ilan metninden geliyor. Hacim, alanlar ve kaynağın özgünlüğü kanıtlanmış değil.

Ne tür veri iddia ediliyor?

İlanda yolcu mali sorumluluk sigortasına bağlı kişisel veri (PII) satırları yazıyor; örnek CSV isteniyor. Alan listesi kamuyla doğrulanmış değil.