Hocam olay sadece şirket değil yukarıda yazılanlara ek senin T. C. kimliğin ile dolandırıcılık yapar, çoğu yayıncıya yapıldığı gibi evine ihbar yapar veya benzeri suçlar işler ve sen boşu boşuna bununla uğraşacaksın. Bankalarda zamanında sorulan anne kızlık soyadını 3 tıkla buluyor

Sen neden çözmüyorsun?

Evet, nasıl çekildiğini en iyi bilenlerden birisiyim nasıl çekildiğini anlatacağım ve devlet buna hiçbir şekilde engel falan koymuyor. Öncelikle bir devlet paneline erişimi olan yetkili hesap bulundurup, API çekiliyor. Örneğin devlet panelinin API'si şöyle olsun; Kod:Panoya kopyala hsys.com/api/KisiBilgileri?tc=XXXXXXXXXXX Bu API yardımıyla tüm veriler T. C. denenerek bir veri tabanına toplanıyor ve bu apide ne rate limit gibi önlemler var ne session cookie önlemleri var. Çok kolay ve rahat çekiliyor yani, devlet yetkisi bulunan personellere çok yetki veriyor sorgulama sınırı falan koymuyor.

İçimizden geçtiler.

Artık gizli saklı kalmadı, birkaç gün önce olan enteresan bir mevzu paylaşayım ki bu artık hepimizin kabul ettiği bir durum hani biriyle bir şey konuşursun birkaç gün sonra o konu ya da ürün bir şekilde sosyal medya da önüne gelir ya, ben bunu farklı bir yoldan yaşadım genel işlerimi yaptığım PC'den hiçbir hesabım olmayan bir tarayıcıdan yine hesabımın olmadığı amazona girip bir ürün baktım, iki gün sonra sadece ödeme işlerimi yaptığım diğer PC'den hesabım olan amazona girdiğimde ürün direkt karşıma çıktı öyle bir kal geldi birkaç saniye ürüne baka kaldım ağ üzerinden mi yakaladı ya da ne herkes her şeyi birbirine satıyor böyle bir dünyadayız dostlar, romalılar

XP olayının ironi olduğunu düşünmek istiyorum.

Beğenmedim atan arkadaşlar yanlış algılamış sanırım. Tanrı'ya kötü bir laf edilmemiş burada. Site Allah'a emanet gidiyor demek istemiş arkadaş.

Geçen aylardaki sızıntı. Bunu çözememişler. Sürekli güncelleniyormuş.

E hocam neden inanmadın abimin 2020 ikametgahının değiştiğine o zaman.

Evde kırık bir bardağım var, o bile daha az sızıntı yapıyor. Sanırım siteyi ıt uzmanları yerine tanrıya emanet ettiler

Ülkemizde bir sürü kaliteli ve iyi yazılımcı varken bu gibi sorunlarla nasıl karşılaşıyoruz anlamış değilim. E-devlet gibi müthiş bir sistemi yapmışlar fakat güvenliği akıl edememişler mi aklım almıyor.

Nokta ve virgül kullanarak tekrar yazarsan cevaplamak isterim.

İroni yapıyor, ciddi değil. Arada gülmemiz gerekir

İşte ondan bahsediyordum, konuya ilk girişinde 2018 sonrası veri sızıntısı olmadı tarzı girdiğin için söyledim.

Bırakın boşuna tartışmayı, ortadan kaldırmadıkça...

Kanıtlaman durumunda tamam diyeceğim. Evlilik cüzdanı, evin alındığı tarihe ait evraklar ve diğer bilgiler gerekecek

Çok mühim bir olay değil, zaten bunu idrak edemeyenlerin begenmedim atması pek önemsenecek bir şey değil

Nerden bulduğunu bizimle de paylaşır mısın? Biz de bakalım.

TC değiştirilebilir mi?

Bir aralar bu işlerle uraştığım için bilgi sahibiyim e-Devlet'te yillardir açıklar vardı 101M datası e-Devlet'ten çekildi aynı şekilde yakında ikametgah değiştirmeye başlarlar şaşırmamak lazım.

Gençler kimliği falan bırakın adamlarda hangi gün hastaneye kan verdiğimizi bile biliyor, şakası yok tüm alışkanlıklar ve hayat tarzları etkileşimleri vs başka ülkelere satılıyor, bugün olmazsa bile on yıllar sonra çok pis faturalar kesilebilir, Türkiye'deki bankalaın sistem açıkları GSM operatörleriyle yarışıyor evet e-Devlet'te birkaç güvenlik adımı atılmıştı ama top ve saha onların ne zaman isterlerse bizi hacklemeleri kolay, her noktada sadecea aklınıza para gelmesin.

Devletin hala bu sorunu çözememesi saçmalık derecesine geldi.

Hayır onun sebebi Whatsapp kaynaklıymış hatta açıklama yapmışlardı.

Hocam, olay anon hesapda değil pek, yeni Twitter hesabı açtım veriler sızdığı için. Bir ara iktidar savunucusu bir arkadaş postuma yanıt olarak e postamı ve şifremi atmıştı...

Çocuktur en nihayetinde bizde çocukken neler yapmadık ki Çılgınca şeyler delice şeyler

Yapanlar zaten büyük olasıkla Ruslar, bizimkiler hala telefonda işletiyor.

Evet hocam karşıt görüşle tartışırken veri sızıntısından bahsetmiştim "ee ne olmuş" diyorlardı

Bilemiyorum, bir arkadaşım değiştirdiğinden bahsetmişti mahkeme ile. Kimliğini gösterdi ve gerçekten farklıydı T. C. Kimllik numarası.

Büyük bir FTP arşivi açsınlar, zaten veri güvenliği yok gibi birşey en azından insanlar sızıntı yapmak ile zaman kaybetmez

Bu arada az önce düşündüm de bu durumu önlemek için mi tam bilmiyorum seri no olayını yeni kimlik kartlarında sadece T. C. ile yapılabilenleri önlemek için eklenmiş olabilir. Bunun gibi yeni bir numara eklenirse işler biraz daha sarpa sarabilir.

Şifreniz neydi?

Adamlar 24 gün önceden yeğenimin kayıt edileceğini öğrenmişler demeye çalışmıyorsan böyle bir şey olamaz. 5 Temmuz tarihinde bir sızıntı olduğunu varsayarsak, 6 Temmuz ve sonrası sistemde gerçekleşen değişikliler, sızıntıdan etkilenmez. Lokal bir sızıntı var evet, fakat genel bir sızıntı yok. Sızıntı kaynağı e-devlet de değil, NVİ. NVİ personeline yapılan kişisel oltalama saldırıları da buna sebep olmuş olabilir. Bu benim şahsi fikrim.

Evet, WhatsApp verileride sızdı. Instagram verileri de Facebook verileride X verileri de. Sosyal medyayı kullanmak yerine mağara adamı olmaya başlamamız gerekiyor sanırım.

Değil, eskiden sunucu odasına bir tanıdıkla girdiğim bile oldu hocam.

Marmaray tren dakikası gösteren ekranda dakikalar yazmıyordu sadece masaüstü açıktı. Sistem windows 7 idi. Bu sene gördüm maalesef.

Değişiyorsa bile farklı şartları vardır. Her yerde değiştirilemez yazıyor. Seri no değiştirmek için kart yenilemek lazım.

Hocam aslında haklı bir sebep mahkemenin onaylaması lazım bence.

Şükür bu günde verilerim çoluk çocuğun eline geçti

Mal mülkü geçtim kayıtlı ruhsatlı silahımın seri nosunu sistemde kayıt üzerinden almış olabilirler ve bunu kaçak bir silaha yazıp beni suçlu çıkarabilirler çok tehlikeli bir durum bir an önce sistemler güçlendirilmeli. Ayrıca şu an baktığımda ruhsatı kayıtlı silahım gözükmüyor sistemde.

Geçen aylarda çıkan sızıntı çözülememiş. Sürekli veritabanını güncelliyorlarmış. Daha 3 hafta önce değiştirdiğim telefon numarasını bulup aradı arkadaşlardan biri. Hatta bir arkadaş geçen ay yeni eve taşınıp ikametini değiştirdi sızan veri tabanına yeni adresi yazılmış. Bu sorun öncekilerden çok daha ciddi sanırım. e-Devlet'in ve devlet kurumlarının internet sitelerinin geçici bir süre kapatılması iyi olabilir.

Ameriga

Delik desik olduk vallahi.

20 ne yahu geceliğim 20.000 olsun isterim Neyse bu kadar troll yeter kankiler tribe girip kayışı koparacak yoksa

Bu sefer neleri almışlar?

NVİ üzerindeki sızıntının da lokal olduğunu düşündüğüm için. Abinin yaşadığı bölgedeki sistemde bir sızıntı varsa pekala olur. İnanmam seni rahatlatacaksa inanayım ama görmeden inanmam.

Elimde kelepir bilgiler var. Almak isteyenlere kilosu 0,50$'dan satarım sevgilerle. Sanırım kimlik bilgileri değiştirilemiyordu, bunun hakkında araştırma yapmıştım ve baktığım her yerde değiştirilemez ibaresi yazıyordu. Belki isim gibi çok önemli bir dilekçeyle değiştirilebilir ama net bir şey bulamadım.

Şaka gibi.

Verilerin kişi başı fiyatı

Utanç bir durum

Evet. Geçen gün bana günlüğü 1k dolardan teklif sundular.

Hocam, her an çalıntı hesaplar ile yapılan API'lar üzerinden istek yollanıp bilgiler çekilebiliyor. Ölüm zamanı bilgilerinden sicil kayıtlarına bile anlık olarak güncel şekilde bakılabiliyor. Hiçbiri offline veriler değil.

Ben yazılımcı değilim

Hocam devletin bu yönde yatırımı yok, dediğim gibi eski işletim sistemleri kullanılıyor hala ki tek olay bu işletim sistemlerinde ki zaafiyetler değil normalde Net. ASP ve Assembly hacklenmesi çok basit diller değildir komplikedirler. Devlet bu güvenliğe önem verse çok mümkün olmayacak bu sızıntılar.

Evet.

Eskiden kapanan bir Underground forumunda bulunmuştum, veriler çalınan devlet yetkililerinin hesapları yardımı ile çekiliyor genelde. e-Devlet gibi kurumlar geçici olarak olsa dahi kapatılmamalı ki kapatılamaz. İnsanların araç kaydından tutun ikametgah taşıma, passaport işlemleri hatta üniversite harç ödemesi bile e-Devlet yardımı ile yapılıyor. Konunun e-Devlet ile alakası da yok zaten, verilerin bulunduğu databaselerdeki zaafiyetler ile basitçe veri çekilebiliyor. Türkiye'deki çoğu devlet server hala Windows XP Windows 7 kullanmakta.

O zaman yola devam canım.

Katiliyorum. Ne mal, ne can, ne veri guvenligi kaldi.

Düzenledim.

A demeyin öyle vardır devletin bir bildiği... Satırlarca bela okuyup küfredebilirim; gerek terbiyem gerek de forum kuralları gerek de hukuk sistemi buna el vermiyor maalesef. Ama içimi de nasıl dökeceğim bilmiyorum. Bu adamların Allah belasını versin, her birisinin umarım. Verir de kurtuluruz hilkat garibelerinden.

Hocam bence daha fazla sızacak bilgi kalmadı. Ben 3 yıl önce Instagram sayfası yönetici gruplarında takılırken vesikalığımdan evimin adresine, kan grubuma kadar bulmuşlardı. Artık bir şey ifade etmiyor yeni sızıntılar

Amca oğlu yazılımcılar, dayı kızı sistem uzmanları işe alındığı sürece daha çok şeyi veririz. Devlet sunucuları Win Xp ile çalışıyor. Neyse Allahımız var.

NVİ güvenlik konusunda çoğunlukla sıkıntılı bir kurumdu. Data geliyorsa buradan geliyor, e-devlet üzerinden değil. Prodaft gibi birçok güvenlik şirketinin sürekli test ettiği bir sistemi bu kadar düşürmek sadece bize zarar veriyor. Ben her şey mükemmel demiyorum. Maalesef siber güvenlik her şeyin mükemmel olabileceği bir alan değil. Bahsedilen darkside forumlar ise kendi halinde takılan "script kiddie" mekanlarından öte değil. Bu işi zamanında darkside'da yapmış kişiler ya hapiste ya büyük şirketlerin IT departmanlarında. Darkside diye bir kavram kalmadı, var ise devlet destekli APT gruplarından ibaret.

Hocam aslında senin o odaya girebilmen bile bir güvenlik ihlali değil mi?

Konu başlığına bakarsan "e-devlet sızıntısı" yazıyor. E-devlet sızıntısı ile ilgili yorum yaptım. Diğer yorumum NVİ ile ilgiliydi.

WhatsApp üzerinden ara sıra yabancı numaralardan mesaj geliyor, sebebi bu olabilir mi?

@Ceyhun Tuğran Sana yazdıktan sonra merak ettim; internetten 2 dakikada bulunan tarz sorgu sitesine girdim. 2022 Temmuz'da doğan yiğenimi aradım, çıkmadı; ama şaşırtıcı bir şekilde, onunla aynı ad ve soyada sahip 5 Temmuz 2022 tarihinde doğan biri çıktı. Yiğenim 29'unda sisteme kayıt edildi. Sence, bu nasıl olmuş olabilir?

Demek ki kaliteli değilmiş

Değiştirilmez. Seri no değiştirmek yeterli. E devletten TC kimlik numarana yetki kısıtlaması yapabilirsin zaten. Bu arada herşey TC kimlik numarasına baksa ülkede adına şirket açılmayan kimse kalmazdı.

Bahsettiğin sızıntı "derleme". Yaklaşık 5 yıl önce bir sızıntı olduğu doğru fakat son sızıntıdan bu yana herhangi bir sızıntı yok. Son sızıntı öncesi(2017/2018) de herhangi bir sızıntı yok. 2017-2018 yıllarında bahsedilen verilerin çekildiğini düşünelim, devamında sistem 2023 yılında tekrar hacklenmiş olsun. Ele geçirilecek olan veriler 5-6 yıllık dönemdeki değişiklikler olacaktır. 5-6 yıllık değişimlerin bulunduğu bir sızıntı ise üç-beş forumda hayrına paylaşılmaz. Ücretini ödeyerek alabileceğinizide sanmıyorum. Bu işi bilen kimse buna inanmaz. "Arkadaşın" da oralarda çok takılmasın, anneniz babanız özür diliyor sonra görevlilerden.

Verileri bölüp farklı sunuculara taşısalar sorun çözülmez mi? En azından yeni veriler sızmamış olur.

Bence daha büyük çaplı hocam girip incelemeni öneririm. Yine de tartışma için teşekkürler iyi geceler.

Değil hocam görmesem inanmazdım ama gerçek. Sunucularda eski sistemler olduğu için de Win 11 gibi şeylere geçemiyorlar sorun oluyor. Türkiye'deki bankalar bile aynı 10 yıl önceki sistemleri kullanıyorlar değiştiremiyorlar da sorun çıktığı için.

"osint" "pvt" Diye yontemler var, onunla buluyorlar, basima geldi sordum nasil diye anlattilar. Veriler de anlik.

Rica ederim, iyi geceler.

Yani yetkisi olan bir hesabın API si üzerinden yapılıyor yanlış anlamadıysam. Hiçbir güvenlik önlemi olmaması gerçekten çok saçma.

Evet normalde en dandik apilerde bile rate limit denen bi olay var bu saat/gün başına atılacak istek/sorgu sayısını limitliyor ancak hiç bir limit olmaması sonsuz sorgu anlamına geliyor.

20 tl fiyatın var tahminen En son tarife buydu

Sonu nereye varacak çok merak ediyorum.

Gerçekten bunu diyenler olduğu sürece ironi olmadığından şüpheleneceğim. Tahammül bırakmadılar.

Azerbaycanda siber güvenlik çok iyi bir şekilde çalışıyor gerçekten. Bu kadar devlet bilgilerinin sızdırılması garip.

Haklısınız.

Ediyor aslında, her yeni sızıntıda veri sayısı güncellendiği için daha bugün doğan çocuğun bilgilerini gelecekte 9. 10. sınıftaki sınıf arkadaşı bu geçmiş verileri kullanarak bile bulabilir. Kısacası verilerin sürekli güncellenmesi fazlasıyla tehlikeli.

Hack dedigin bir olur, iki olur. Bunun suyu cikti artik. Kim bilir kac paraya kimlere satiyorlar bilgileri. Kim bilir neler donuyor arkada. Kolay mi oyle devleti hacklemek? Defalarca? Yakalanmadan?

Bir kerede eleştirmeyin be kardeşim şükredin şükretmek bu kadar zor mu? Hatadır olur çözülür

Evet, öyle.

Olsun be bizim allahımız var.

Hocam istediğin kadar gizlen bu son sızmalardan önce de sigorta şirketlerinin verilerinden yararlanıyorlardı. Bu işin kaçarı yok maalesef

Zaten durumu takmayan insanların bilgileri ile SMS ağında dolandırıyorlar, saadet zinciri.

Azerbaycanda böyle durum söz konusu sayılmaz. Sizde neden böyle fazla? Türkiye Rusya'yı geçecek galiba hacking ve stealer konusunda.

2020 de evlenen abimin ikametgahının yeni evinde olması dışında bir sorun yok

Sunucu yönetme işini buradan 5-10 kişiye verseler yıllarca sorunsuz bir şekilde sızıntı yaşamadan yaşar gideriz. Bu adamların neden hiçbir işi doğru değil ve neden Türkiye'de canımız ve özel bilgilerimiz peynir ekmek gibi satılıyor? Abiler ablalar, hocalarım şirketlerin aldığı vs. bilgilerden bahsetmiyorum. İçimizdeki donun pamuk mu yoksa başka bir şey olduğunu içeren bilgileri falan da sızdırırlar bu gidişle bu adamlar. Çok yazık, gerçekten çok yazık.

İnanılmaz ya.

Hocam bahsekonu veriler olmasa bileYemek Sepeti bilgiler çalındığından her türlü her şey ortada yani. Hatta çok cüzi miktar ceza yemişlerdi. Ayrıca her gün gelen bet reklam smsleri de bu işlerin cabası. İşin ucu kaçtı açıkçası.

Dostum kanıtlamaya ihtiyacım yok.

E Devlet fln Win XP de bile çalışırsa tabi sızıntı olur. Ülkede durumu kafaya takan az o yüzden sıkıntı yok onlar için.

Şükür ki benim yok

Ne gibi

O değil de, Twitter'da milletin kavgalarına bakıyorum. Anon olmayan hesapların bilgilerini şak diye ortaya döküyorlar. Özellikle bu tarz platformlarda milletle zıtlaşıyorsanız kesinlikle anonim hesap açın. Ne yapacakları belli olmaz. Delikanlılık bir yere kadar.

Hocam sorun sunucularda zaten, ki veri isteklerinin sürekli ayrı ayrı serverlardan istenmesi işlem hızını yavaşlatır ve bütçe gerektirir. Windows XP sunucuları Windows 11 yapmak bile büyük bir + sağlayacak güvenlik konusunda. Gidip zorla Windows Update çalıştırasım var sunucularda.

Allah'a şükür bugünde 7 yaşındaki bir çocuk evime 80 tane pizza gönderdi.