Türk internet servis sağlayıcısı TurkNet'in abonelerine ait olduğu öne sürülen 2,8 milyondan fazla kayıt, 18 Ekim 2026'da bir yeraltı forumunda yeniden paylaşıldı. Satıcı ihlali 2025 yılına tarihlendirirken, veri sızıntısı iddiası bağımsız olarak doğrulanmadı ve TurkNet'in bu paylaşıma ilişkin bir açıklaması bulunmuyor.
Paylaşım, BreachForums adlı yeraltı forumunda hesap açılış tarihi Ekim 2026 görünen "Straz" kullanıcı adlı profil tarafından yapıldı. İlanda ihlal tarihi 2025, etkilenen kullanıcı sayısı 2,8 milyondan fazla ve dosya biçimi .sqlite3 olarak belirtildi. İlanı tehdit istihbaratı hesabı General Intels Daily 18 Ekim 2026 günü saat 23:27 TSİ'de, Dark Web Intelligence ise 19 Ekim 2026 günü saat 03:24 TSİ'de aktardı; iki kaynak da bilginin doğrulanmadığını bildirdi.
Satıcının ve tehdit istihbaratı paylaşımlarının aktardığı iddiaya göre dosyada şu alanlar yer alıyor:
- Ad ve soyad
- T.C. kimlik numarası
- E-posta adresi ve telefon numarası
- Ev adresi ve doğum tarihi
- IP adresleri ve hesap bilgileri
İlanda ayrıca kullanıcı adları ve parolaların da yer aldığı öne sürülüyor. Buna karşın TurkNet, Mart 2025'teki resmi bildiriminde siber saldırının kullanıcı parolalarını kapsamadığını duyurmuştu.
Geçmişteki Saldırı ve KVKK Bildirimi
TurkNet, 13 Mart 2025'te yaptığı açıklamada sistemlerine yönelik bir siber saldırının 11 Mart 2025'te tespit edildiğini bildirmişti. Şirket; veri tabanında bazı müşterilerin kimlik, iletişim, abonelik ve statik IP bilgilerinin yer aldığını ancak finansal bilgilerin ve kullanıcı parolalarının saldırı kapsamında olmadığını açıklamıştı.
Kişisel Verileri Koruma Kurumu (KVKK), 20 Mart 2025 tarihli ve 2025/578 sayılı Kurul kararıyla ihlal bildirimini kamuoyuna ilan etti. Kararda, ihlalin 26 Şubat 2025'te başladığı, 11 Mart 2025'te genele açık bir BTK şikâyet kaydıyla fark edildiği ve şirketin bir servisine yönelik SQL Injection saldırısıyla gerçekleştirildiği aktarıldı. İlk log incelemelerine göre 244.396 kullanıcının verisinin etkilendiği duyurulmuştu. O dönem basına yansıyan haberlerde ise saldırganın 2,8 milyon kişinin verisini ele geçirdiğini öne sürdüğü aktarılmıştı.
Veriler Ne Diyor?, 15 Ocak 2026 tarihli haberinde "dejavu" adlı bir korsanın 28 Ekim 2025'te 2.806.546 kişiye ait olduğunu öne sürdüğü veriyi bir forumda paylaştığını yazdı. Haberde 1 Nisan 2008 ile 30 Eylül 2024 arasındaki abonelikleri kapsayan 69 farklı veri alanı bulunduğu kaydedildi. Teknoblog da 18 Ocak 2026'da gelişmeyi aktararak TurkNet'ten konuya ilişkin doğrulayıcı ya da yalanlayıcı bir açıklama gelmediğini belirtti.
Yeni forum ilanındaki ekran görüntüsünde yer alan TC_KIMLIK, STATIK_IP, ENLEM ve BOYLAM gibi sütun adları, daha önce yayımlanan alan listesiyle örtüşüyor. Ancak bu benzerlik tek başına veri setinin birebir aynı olduğunu kanıtlamıyor.
Dark Web Intelligence değerlendirmesine göre iddia doğruysa kimlik numarası, adres, doğum tarihi ve iletişim bilgilerinin bir arada bulunması, kimlik dolandırıcılığı ile sahte fatura ve arıza bildirimleri üzerinden yürütülen oltalama girişimlerinde kullanılabilir.
Paylaşılan kayıtların 2025 yılındaki veriyle birebir aynı olup olmadığı, yeni bir sızıntı yaşanıp yaşanmadığı ve gerçek etkilenen kişi sayısı doğrulanmadı. TurkNet'in resmi X hesabında 19 Ekim 2026 sabahı itibarıyla konuya dair bir açıklama yer almıyor.
Kaynaklar
- Dark Web Intelligence — TurkNet iddiası X gönderisi, 19 Ekim 2026
- General Intels Daily — TurkNet iddiası X gönderisi, 18 Ekim 2026
- Evrensel (ANKA) — KVKK'nın TurkNet veri ihlali duyurusu, 21 Mart 2025
- T24 — TurkNet'in siber saldırı açıklaması, 13 Mart 2025
- Veriler Ne Diyor? — 2,8 milyon TurkNet müşterisi verisi haberi, 15 Ocak 2026
- Teknoblog — TurkNet veri sızıntısı iddiası, 18 Ocak 2026
Kapak görseli (temsili): ev tipi bir modemin Ethernet bağlantı noktaları — Guido Sorarù / Wikimedia Commons, CC BY 4.0 (1200×675 kırpıldı).
