İYS'ye ait olduğu öne sürülen 302 bin kayıtlık veri setinin forumlarda paylaşıldığı iddia edildi
Ticari elektronik ileti izinlerini yöneten İleti Yönetim Sistemi'ne (İYS) ait olduğu ileri sürülen bir veri setinin yasa dışı forumlarda paylaşıldığı iddia edildi. Analistler güncel bir saldırıya dair kanıt bulunmadığını, verinin eski olabileceğini belirtiyor.
Basına yansıyan haberlere göre, ticari elektronik ileti izinlerinin yönetildiği İleti Yönetim Sistemi'ne (İYS) ait olduğu öne sürülen yaklaşık 302 bin kayıtlık bir veri seti, 2 Ekim 2026 itibarıyla yasa dışı forumlarda paylaşıldı. Paylaşımı kimin yaptığı haberlerde belirtilmiyor.
Bu iddia bağımsız olarak doğrulanmış değil. İYS'den veya ilgili kamu kurumlarından konuya ilişkin resmi bir açıklama yapıldığına dair bir bilgiye ulaşılamadı. SiberMagazin söz konusu verileri görmedi, indirmedi ve doğrulamadı.
Reklamİddia edilen içerik
Haberlere göre paylaşımda ad-soyad, e-posta adresi, telefon numarası, kullanıcı adı ve adres gibi iletişim bilgilerinin bulunduğu ileri sürülüyor. Aktarılan bilgilere göre veri setinde farklı şehir ve ülkelere ait adres kayıtlarının bir arada yer alması dikkat çekiyor.
Analistler ne diyor?
Haberde görüşlerine yer verilen siber güvenlik analistleri, ortaya çıkan veri setinin İYS'ye yönelik yeni ve güncel bir siber saldırıyı doğrulamadığına dikkat çekiyor. Değerlendirmelere göre:
- Verilerin 2021 yılına ait olabileceği ve iddiaların Haziran 2022'de yaşandığı bildirilen, yanlış yapılandırılmış bir veritabanı kaynaklı eski bir sızıntıya dayanabileceği belirtiliyor.
- Farklı coğrafyalara ait kayıtların bir arada bulunması, verinin birden fazla kaynaktan derlenmiş ya da birleştirilmiş olabileceğine işaret ediyor.
- Daha önce dolaşıma girmiş verilerin yeni bir "ihlal" gibi yeniden paylaşılması yeraltı forumlarında sık görülen bir yöntem.
Dolayısıyla paylaşımın İYS'nin mevcut sistemlerine yönelik bir ihlalden kaynaklandığı doğrulanmış değil.
Ne yapılmalı?
- Vatandaşlar, iletişim bilgilerinin eski sızıntılarda yer almış olabileceğini varsayarak, kendilerine ad-soyadıyla hitap eden SMS, e-posta ve aramalara karşı temkinli olmalıdır.
- Kampanya, ödül veya izin güncellemesi bahanesiyle bağlantıya tıklatmaya ya da kod istemeye çalışan mesajlara itibar edilmemelidir.
- Kurumlar, kendi adlarıyla dolaşan iddiaları tehdit istihbaratı ekipleri aracılığıyla değerlendirmeli ve gerekirse kamuoyunu bilgilendirmelidir.
- Bu tür verileri indirmek, satın almak veya paylaşmak hukuki sorumluluk doğurabilir.
SiberMagazin, iddiaya ilişkin resmi bir açıklama yapılması hâlinde bu haberi güncelleyecektir.