Odido Sızıntısında Son Perde: Milyonlarca Kişinin Pasaport Verileri İnternete Düştü!
Hacker grubu ShinyHunters, Hollanda’nın telekomünikasyon devi Odido’dan ele geçirdiği verilerin en kritik ve en kapsamlı bölümünü bugün (1 Mart 2025) yayımladı. Daha önce parça parça sızdırılan dosyaların aksine, bu kez tek seferde paylaşılan veri seti hem hacim hem de hassasiyet açısından alarm zillerini çaldırdı.
Sızıntının Boyutu: “En Büyük Paket”
“full_odido_shinyhunters” adıyla paylaşılan dosya, Cumartesi günü yayımlanan paketten tam 25 kat daha büyük. İçeriği ise bugüne kadarki sızıntıların en tehlikelisi:
- Kimlik Belgeleri: İlk kez milyonlarca müşterinin pasaport, ehliyet ve kimlik kartı numaraları açık şekilde yer aldı.
- Kapsam: Yaklaşık 6,5 milyon bireysel müşteri ve 600 bin şirket etkilenmiş durumda.
- Özel Notlar: 44 bin+ müşterinin müşteri hizmetleri görüşme notları ile 71 bin kişinin vasi/yardım görevlisi bilgileri ifşa oldu.
- Finansal Veriler: IBAN’lar, e-posta adresleri ve iletişim bilgileri de dosyada bulunuyor.
Neden Aniden Hepsi Birden?
ShinyHunters, normalde verileri 16 gün boyunca parça parça yayımlayacağını duyurmuştu. Ancak plan aniden değişti. İddialara göre küresel gündemde İran merkezli gelişmelerin medyanın odağını dağıtması, grubun baskıyı tek hamlede artırma kararında etkili oldu.
Odido ve Yetkililerin Tavrı
Odido, devam eden soruşturma gerekçesiyle ayrıntılı bir açıklama yapmadı. Ancak şirket, polis ve hükümetin “fidye ödemeyin” tavsiyesine uyarak şantaja boyun eğmedi. Savcılık ve polis olayla ilgili geniş kapsamlı bir ceza soruşturması yürütüyor.
Müşteriler İçin Hayati Uyarılar
Yetkililer ve siber güvenlik uzmanları, Odido ile eski adıyla T-Mobile/Tele2 müşterilerine kritik uyarılarda bulunuyor:
- Sakın İndirmeyin: “Benim verim var mı?” diye sızdırılan dosyaları arayıp indirmek suçtur.
- Güvenli Kontrol: Verilerinizin sızıp sızmadığını, küresel ölçekte güvenilir kabul edilen Have I Been Pwned servisi üzerinden kontrol edin.
- Kimlik Hırsızlığı Riski: Kimlik belge numaraları sızdığı için adınıza abonelik açılması veya finansal işlem yapılması riski yüksektir.
- Phishing (Oltalama): İsminizle hitap eden “faturanızı ödeyin”, “hesabınız askıya alındı” mesajlarına asla tıklamayın.
Önemli: Kimlik bilgilerinizin kötüye kullanıldığından şüpheleniyorsanız ya da olağan dışı banka hareketleri görürseniz derhal polise ve bankanıza bildirin.
Haber: Yusuf AKSOY
