Gov24 Platformu Siber Saldırıya Uğradı ve Veriler Sızdırıldı

Hükümetin temel çevrimiçi kamu hizmetleri platformu olan Gov24, Ağustos ayında gerçekleşen bir dış saldırı sonucunda sunucu bellek bilgilerinin ve bazı kişisel verilerin sızdırıldığı bir güvenlik ihlali yaşadı.

Saldırının 17 Ağustos günü saat 17:29 sularında, Gov24 bünyesindeki Çocuk Portalı'nın zayıf bir sayfası üzerinden gerçekleştirildiği belirlendi. Bu işlem sırasında, sistemin belirli bir andaki bellek verilerini kaydeden 11 adet bellek döküm dosyası ve bazı diğer belgelerin dışarı sızdırıldığı onaylandı. Bu dosyaların, yürütülen programlara bağlı olarak hesap bilgilerini veya kişisel verileri içerme ihtimali bulunuyor.

İçişleri ve Güvenlik Bakanlığı'nın 18 Ağustos tarihinde Kişisel Verileri Koruma Komisyonu'na sunduğu bildirimde, ilk aşamada sızdırıldığı tahmin edilen veriler arasında 36 kimlik numarası, 3 telefon numarası ile 55 adet Gov24 kullanıcı adı ve şifresinin yer aldığı belirtildi. Ancak bu rakamların erken inceleme aşamasındaki tahminler olduğu, gerçek mağdur sayısının ve sızdırılan ek bilgilerin henüz kesinleşmediği ifade edildi.

Yetkililer, mevcut verilerle tüm üyelerin bilgilerinin geniş çapta sızdırıldığını söylemenin zor olduğunu bildirdi. İncelemeler, saldırganın sistemde hangi yetkilere sahip olduğu, sunucuda komut çalıştırma yetkisi alıp almadığı ve diğer iç sistemlere erişim sağlayıp sağlamadığı noktalarına odaklanıyor. Ayrıca sisteme yeniden erişim için web kabuğu kurulumu veya yeni hesap oluşturma gibi izlerin olup olmadığı da araştırılıyor.

Bu olay, programlama hatasından kaynaklanan ve geçen yıl 646 adet eğitim belgesi ile 587 adet vergi belgesinin yanlış kişilere verilmesine yol açan belge hatalarından farklı olarak, doğrudan bir siber saldırı niteliği taşıyor. Bakanlık ve ilgili kurumlar, saldırıda kullanılan zayıflığın diğer hizmetlerde de bulunup bulunmadığını kontrol etmeye devam ediyor.