Türkiye’nin önde gelen internet servis sağlayıcılarından Turkcell Superonline’a ilişkin müşteri bilgilerinin sızdırıldığı öne sürüldü. Teze nazaran bilgi tabanı direkt şirket altyapısından değil, müşteri şikayetlerinin idaresinde kullanılan üçüncü taraf bir platform üzerinden ele geçirildi. Kelam konusu kayıtların, şikayet idare sistemi olarak kullanılan Şikayetvar’ın Şikayetplus CRM altyapısından elde edildiği belirtiliyor.

Sızıntıyı gerçekleştirdiğini argüman eden kişi ya da küme, paylaştığı bilgilerde veri setinin kapsamının epeyce geniş olduğunu ve mevcut sızıntının beklenen ilgiyi görmesi halinde farklı internet servis sağlayıcılarına ilişkin yeni dataların de yayımlanabileceğini öne sürdü.

Sızıntı 2008’den 2025’e kadar uzanıyor

Teze nazaran ele geçirilen bilgi tabanı 300 binden fazla müşteri kaydı içeriyor. Kayıtların vakit aralığının ise 2008 ile 2025 yılları ortasını kapsadığı söz ediliyor. Hasebiyle hem eski kullanıcılar hem de yeni kullanıcıların datalarının sızdırılmış olduğu düşünülüyor.

Sızdırıldığı öne sürülen data setinde müşterilere ilişkin isim ve soyad bilgilerinin bulunduğu belirtiliyor. Bunun yanı sıra Türkiye Cumhuriyeti kimlik numaralarının (TCKN) da bilgi tabanında yer aldığı argüman ediliyor. Kayıtlar ortasında ayrıyeten müşteri numaraları, telefon numaraları ve e-posta adresleri üzere irtibat bilgilerinin de bulunduğu tabir ediliyor. Bilgi setinin sırf temel kimlik ve irtibat bilgileriyle sonlu olmadığı, kullanıcıların ilettiği ayrıntılı şikayet metinlerinin ve fizikî adres bilgilerinin de sızdırılan içerikler ortasında yer aldığı aktarılıyor.

Bu cins bilgiler, kimlik avı (phishing), dolandırıcılık ve kimlik hırsızlığı üzere cürüm faaliyetleri açısından önemli risk oluşturabiliyor.

Sikayetplus CRM nedir?

İddialara nazaran dataların kaynağı, Türkiye’de tüketiciler ile markalar ortasında bir köprü vazifesi gören Şikayetvar platformunun kurumsal tahlili olan Sikayetplus CRM sistemi. Şikayetvar, kullanıcıların firmalar hakkında şikâyet oluşturabildiği ve şirketlerin bu şikâyetlere karşılık verebildiği dijital bir platform olarak faaliyet gösteriyor.

Sikayetplus CRM ise şirketlerin kendilerine iletilen müşteri şikâyetlerini merkezi bir panel üzerinden takip etmesini, sınıflandırmasını ve tahlil süreçlerini yönetmesini sağlayan bir müşteri bağları idaresi (CRM) tahlili olarak konumlanıyor. Bu sistem üzerinden firmalar müracaat sahibinin kimlik ve bağlantı bilgileri, şikayet ayrıntıları ve süreç geçmişi üzere datalara erişebiliyor.

Bu haberin yayımlandığı sırada Turkcell Superonline yahut ilgili platformdan bahse ait resmi bir doğrulama ya da yalanlama gelmiş değil.