Olsa da size ulaşacağını sanmıyorum. Son yıllarda durmadan ortada dolaşan MERNİS verileri ve e-Devlet sızıntı haberleri gerçek değil mi şimdi?

Gir-çık yaptım. Hatta 2FA kapatıp gir-çık yaptım, yine gelmedi. Bunu gönderen mühendisi kesin işten atarlar. Devlet böyle bir ezikliği kabul etmez.

Emin olabiliyor çünkü e-devleti yöneten birkaç kişiden birisi kendisi. Devlet ile de bağlantıları var onun için hacklenmediğini biliyor o kadar kesin konuşuyor ki sanırsın e-devleti bu kurmuş

Zaten hacklenmediğinin kanıtı hackleyen kişilerin daha fazla veri paylaşmamasıysa hiç inandırıcı olmuyor. Bunun dışında bir şeyse bir ihtimal gerçektir.

Siber güvenlik alanında iş yapıyorum. E-Devlet'in hacklendiğine dair herhangi bir delil, gösterge, istihbarat şu anda söz konusu değil.

Eğer uyarı doğruysa kahkahayı basardım. Koskoca "devlet" tüm bilgilerimi çaldırıp bir de bana söyleyecek bunu.

Sızdırıldığı yönünde somut bir delil yoksa sızdırılmadığını varsayabiliriz o zaman. Phishing veya keylogger yöntemleriyle çalınan şifreleri de paylaşabilirler ne de olsa.

Doğrudur, umarım doğrudur.

Diyor ki, parolanı bilgisayarındaki zararlı yazılım sayesinde veya başka bir platformda da aynısını kullandığın için çaldırmışsın. Saldırganlar da bunu E-devlet üzerinde deneyip başarılı olmuşlar. Başına bir iş gelmeden değiştir diyor. Bu belirli büyük organizasyonların, özellikle kullanıcıları korumaya yönelik aldığı tedbirlerden biri. Ne diyorsa onu yapın eğer gerçek E-Devlet adresine girince karşınıza çıktıysa. E-Devlet'in kendisinden kaynaklı bir sızıntı ve çalınma söz konusu değil.

Önemli uygulamalarda aynı şifreyi kullanmayın. E devlet için 2 adımlı doğrulama açık olursa senden habersiz kimse bir şey yapamaz.

Yanlış değildir. Ülkede herkesin donunun rengi ortada zaten. Zaten şifre olduğu iddia edilen demiş. Şifreler hahslenip tutuluyordur, zor bir şey değil. Çalınsa da kolay kolay geri çevrilmez. Adamlar çaldırdık demiyor. Millet çaldığını söyledi diyor. Ortak şifre kullanımı olması muhtemel. Sağ olsun bazı akıllı firmalar çok güzel koruyor verilerimizi.

Yani yanlış mesaj mı? Korktum bir an. İlk telefonun SMS bölümünde gördüm hemen şifre değiştirmek için girdim ve mesajlarda bu vardı. Bir sıkıntı çıkarır mı?

Önemi yok, bir yerlerden sızmış. Aynı parolayı başka yerde kullanmışsın oradan sızmış veya önceden zararlı yazılımlara kaptırmışsın demek ki.

Daha yeni format attım farklı bir şey indirmedim, bilgisayarda kullandığım bütün bilgiler aynı duruyor zaten yeniden hepsini değiştirmiştim 1 ay önce.

E-Devlet konusunda emin ol için rahat edebilir Ek olarak veri sızıntıları maalesef artık herkesin problemi. Geçtiğimiz günlerde 100+ GB kadar ABD vatandaşlık bilgisinin ele geçirildiği bilgisi ortaya çıktı. Dün ise takip ettiğim siber suç gruplarında halka açık olarak public edildi. Veri sızıntıları ile yaşamayı öğrenmemiz gerekiyor, daha doğrusu verilerin sızmasını engelleyici önlemler kadar saldırganların verileri elde ettikten sonra bir şeyler yapamayacağı sistemler ve yapılar dizayn etmemiz, bu yönde tedbirler almamız gerekiyor.

Yani verilerin şifresiz saklandığını söylemek hiç mantıklı değil ama önceki olaylardan ötürü insanların içine kurt düşüyor. Eğer çalınmadığının kanıtı çaldıklarını iddia eden kişilerin daha fazla veri verememesi ise pek tatmin etmez açıkçası. Ama donumun rengi hakkında artık ben de emin değilim. Saygılar.

Üslubu bu şekilde olan birisi ile muhatap olmayacağım, git başkası ilgini versin.

Yani sonuç olarak dikkate alınacak bir mesaj değil o zaman. Zaten şifreyi değiştim bir de SMS doğrulaması ekledim.

Bundan nasıl emin olabiliyorsun?

Estağfurullah hocam teşekkür ederim

Bu kadar yazdın ama boş yazdın. Bahsetmiş olduğun siber güvenlik şirketi e-devlet ile çalışmıyor doğal olarak da e-devlet içerisinde yaşanan veya yaşanmamış olaydan haberdar olamaz imkansız bir şey bu birincisi. İkincisi ben MERNİS ile ilgili bir şey demedim. Bilinçli bir şekilde HSYS ve e-nabız hakkında yazdıklarımı göz ardı edip bunu öne çıkarmanı çok iyi anlayabiliyorum. Üçüncüsü Hydra marketin Telegram grubunda paylaştıklarını ekran görüntüsünü atmışsın. Veriyi çekenin Hydra market veya Hydra'ya satan bir kişi olup olmadığını kimse bilmiyor bunu kestirmek de imkansız. Mesela muhtemel çalınan verinin tamamını Hydramarket ile paylaşmamış olabilir. Yüzlerce ihtimal üretebilirim bu konuda. Dördüncüsü bu konu hakkında çok yazı okudum herkes verilerin güçlü HASH ile saklandığını, vs. vs. söylüyor. Saldırganın güvensiz veya 0-day zafiyetli dışarıya açık bir açık sunucudan çekilip çekilmediği de meçhul ben onların kendi sitelerinde "güçlü kriptografi" yazdığına kesinlikle inanmıyorum bunu kimse somut bir şekilde ispat edemez. Beşincisi ilk mesajımda da söyledim yine söylüyorum HSYS ve e-nabız verileri hakkında Kasım 2022'den beri hala bir açıklama yapılmaması ve bu konunun göz ardı edilip 106 milyon kişinin verilerinin internette fink attığı konusunda kimsenin ses çıkarmaması da ayrı bir olay. O Twitter'ini paylaştığın Cyberhint denen firma bu konuda da bir araştırma yapsın görelim hep birlikte. Herkes yabancı kaynaklarda yazılanları kopyala yapıştır yapıp duruyor. Üsluba gelince o kadar kesin bir şekilde "yok ya e-devlet hacklenmedi" dersen bu senin Junior yani daha sektörün başında olan biri olduğunu gösterir. Üslubu beğenmediysen konuyu takipten çık ve git biraz makale oku siber güvenlik neymiş öğrenirsin belki. Ya da profili göz ardı et dersin mesajlarımı görmezsin mesela ben seni öyle yaptım şimdi yazsan da uzaya yazacaksın

Az önce şöyle bir mesaj geldi. "Kimlik numaranız ile birlikte e-Devlet şifreniz olduğu iddia edilen bilgilerin internet ortamında paylaşıldığı tespit edilmiştir". Güvenliğiniz için şifrenizi değiştirin. Bu nedir? Şfiremi değiştirdim 2 adımlı doğrulamayı açtım. Bir sıkıntı çıkarır mı? Son düzenleyen: Moderatör: 25 Nisan 2023

Kesinlikle, ek olarak sektörde olduğumuz için gerek devlet kurumlarına gerek de özel kuruluşlara destek veren tanıdıklarımız mevcut. Oralardan da hızlıca kontakt kurulabiliyor, herhangi bir somut delil bu yönde tespit edilemedi.

Hocam burada açıklama yaptım zaten. Düşünsene sen saldırgan olsan e-devletin DB'sini eline geçirsen paylaşır mısın bir yerde? Ben olsam paylaşmam da satmam da. Hydra gibi yerlerde bunu yapıyorlar sonra site devlet görevlileri tarafından ele geçirildiğinde siteye kim girmiş kim çıkmış buluyorlar. Ben saldırgan olsam e-devletin DB'sini neden paylaşayım ki? Ele geçirdikleri veriyi paylaşanların paylaşmayanlara nazaran yakalanma oranları daha yüksek. Arkadaş o kadar emin konuşuyor ki anlamak elde değil. Allah aşkına yüce devlet bu zamana kadar hangi sızıntıyı kamuoyuna bildirdi ki bunu da bildirsin. Çok uzağa gitmeyelim HSYS 2022 Kasım verisi şu anda internette fink atıyor. Aynı şekilde e-nabız verisinde de 106 milyon kişinin TC Ve GSM bilgileri var, aynı şekilde o da internette fink atıyor herkes indirebilir yani. Peki yüce devlet bir açıklama yaptı mı? Haberi yapıldı mı?

İnanmadığımdan değil. Sadece gördüklerime dayanarak çıkarım yapıyorum. Yoksa gördüklerim dışında herhangi bilgim yok konu hakkında. Eminim ki benden daha bilgilidir.

Gerçekten doğru az önce tam da bu mesaj geldi.

@ItsAllGoodman Eski kullanıcı adını bilseniz özür dilersiniz. Uzatmayın bence. Adam bana donun kırmızı dese demek ki renk körüyüm ben derim.

Şifreyi değiştim 2 adımlı doğrulama açtım, başka bir şey yapmama gerek var mı? Sıkıntı çıkarır mı yani?