Yeraltı forumunda "Türkiye'ye ait güvenlik verisi" satışı iddiası: doğrulanmış bir ihlal yok

Yeraltı forumlarını takip eden tehdit istihbaratı kaynaklarına yansıyan bir paylaşıma göre, 6 Kasım 2026 tarihinde "iraqi2011" kullanıcı adını kullanan bir tehdit aktörü, Türkiye'ye ait olduğunu iddia ettiği bir veri setini satışa çıkardı.

İddia edilen içerik

Paylaşımda, veri setinin İçişleri Bakanlığı'na bağlı emniyet personeline ait kayıtları, NATO belgelerinin bir kısmını, savunma sanayii kuruluşu HAVELSAN'a ait olduğu ileri sürülen materyalleri, Türk uzay programına ilişkin bilgileri, savaş uçaklarının uçuş kontrol alt sistemlerine dair dokümanları ve pasaport ile vatandaşlık bilgilerini içerdiği öne sürülüyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Bu iddiaların hiçbiri bağımsız olarak doğrulanmış değil. Adı geçen kurumlardan veya Türkiye'deki yetkili siber güvenlik birimlerinden konuya ilişkin resmi bir açıklama yapılmadı. SiberMagazin söz konusu verileri görmedi, indirmedi ve doğrulamadı.

Neden temkinli olmak gerekiyor?

• Paylaşımda veri setinin birkaç yüz dolar gibi olağan dışı düşük bir fiyata sunulduğu görülüyor. Bu durum, iddia edilen kapsamla bağdaşmıyor ve sıklıkla eski sızıntıların yeniden paketlendiğine işaret ediyor.
• Türkiye'ye ait vatandaşlık verilerinin geçmiş yıllarda farklı sızıntılarda dolaşıma girdiği biliniyor; bu tür eski veriler yeni bir "ihlal" gibi yeniden pazarlanabiliyor.
• NATO ve HAVELSAN'a ait olduğu iddia edilen belgeler, 2020 yılında da benzer şekilde yeraltı forumlarında paylaşılmıştı. Daha yakın tarihli bir başka "NATO verisi" satış iddiasında ise araştırmacılar, verinin yapısının doğrudan bir NATO ihlaline işaret etmediğini belirtmişti.
• Yeni açılmış hesaplar üzerinden yapılan büyük iddialar, çoğu zaman dikkat çekme veya dolandırıcılık amacı taşıyabiliyor.

Ne yapılmalı?

• Kurumların, kendi adlarının geçtiği iddiaları tehdit istihbaratı ekipleri aracılığıyla değerlendirmesi ve gerekirse USOM ile iletişime geçmesi önerilir.
• Vatandaşların, kimlik bilgilerinin geçmiş sızıntılarda yer almış olabileceğini varsayarak kendileri adına gelen arama, SMS ve e-postalara karşı dikkatli olması gerekiyor.
• Satışa çıkarılan verileri satın almak, indirmek veya paylaşmak hukuki sorumluluk doğurabilir; bu tür içeriklerden uzak durulmalıdır.

SiberMagazin, iddia edilen sızıntıya ilişkin resmi bir açıklama yapılması hâlinde bu haberi güncelleyecektir.