Topic: BtcTurk Veri Sızıntısı (Read 657 times)
avukat ilanı vermesı normal son 2-3 yıldır devlet kvkk konusunda cok sıkı. bu konuda deneyımlı avukatlar malı götürdü diyebilirim. onun bu olaylarla alakası yok. kişisel veri barındıran tum sırketlerın mutlaka avukatı olmalı. calıstıgım ısyerınde bız 1 yıl boyunca resmen hergun avukata danısarak calıstık sıstemı oturtabılmek ıcın.
Btcturk geçmişte kvkk ve icra iflas hakkında deneyimli avukat ilanı vermiş.
https://m.kariyer.net/is-ilani/btcturk-avukat-2738364
https://m.kariyer.net/is-ilani/btcturk-avukat-2738364
Verilen avukat işe alım ilanı sızıntıyla değil de yeni yürürlüğe giren yönetmelikle daha çok ilgili gibi görünüyor. Düzenli olarak devlete bildirim yapacakları düşünüldüğünde daha geniş bir hukuk bürosuna ihtiyaç duyuyor olmalılar.
BtcTurk zaten herkesin bildiği veri sızıntısını ancak açıklayabilecek olgunluğa gelmiş gibi görünüyor. Açıklarken dahi tüm açıklığıyla değil yan yollardan geçerek açıklıyor. Eksisozluk'te veri sızıntısının gerçek olduğuna dair ortaya koyduğum kanıtları alıntılayarak bana özel mesaj yoluyla "asılsız suçlama" ve "hukuk" sopasını göstermişlerdi. Buyursunlar şimdi diledikleri hukuk savaşını başlatsınlar, titizlikle de takip etsinler.
Attıkları mesajdan alıntılıyorum;
Quote
sosyal medya ve bazı internet sitelerinde btcturk hakkında gerçeği yansıtmayan bilgi paylaşımlarına karşı gerekli hukuki süreç başlatılacak olup, titizlikle takip edilecektir.
Ben dahil herkesin en güvenilir sandığı firma nasıl bu kadar acemi bir şekilde "bariz olan" bir veri ihlali üzerine sanki öyle bir şey yokmuşçasına insanları mahkeme ile tehdit ederek varolan bir veri ihlalini gizleme yoluna gitti anlamak mümkün değil. Eğer veri ihlali olduğu gibi kabul edilseydi ya da insanlar mahkeme ile tehdit edilmeden önce gerekli incelemeler yapılmaktadır şekilde etiğe uygun bir açıklama yapılsaydı; Btcturk eski konumunu koruyabilirdi ancak 2018'de olduğu iddia edilen ve "kanıtlanan" veri ihlali hakkındaki açıklamayı "şu an herhangi bir sorun bulunmamaktadır" tarzında yaparak firma benim gözümdeki güvenilirliğini kaybetti.
Bir firmanın Temmuz 2018'de olan bir olayı; Mayıs 2021'de "mahkeme ile tehdit ettiği kullanıcılar yoluyla" öğrenmesi aşırı büyük bir skandal.
Bu mahkeme tehditleri insanın aklına, gerçekten farkedilmemiş miydi? Sorusunu getiriyor
. 
Btcturk geçmişte kvkk ve icra iflas hakkında deneyimli avukat ilanı vermiş.
https://m.kariyer.net/is-ilani/btcturk-avukat-2738364
https://m.kariyer.net/is-ilani/btcturk-avukat-2738364
Verilen avukat işe alım ilanı sızıntıyla değil de yeni yürürlüğe giren yönetmelikle daha çok ilgili gibi görünüyor. Düzenli olarak devlete bildirim yapacakları düşünüldüğünde daha geniş bir hukuk bürosuna ihtiyaç duyuyor olmalılar.
BtcTurk zaten herkesin bildiği veri sızıntısını ancak açıklayabilecek olgunluğa gelmiş gibi görünüyor. Açıklarken dahi tüm açıklığıyla değil yan yollardan geçerek açıklıyor. Eksisozluk'te veri sızıntısının gerçek olduğuna dair ortaya koyduğum kanıtları alıntılayarak bana özel mesaj yoluyla "asılsız suçlama" ve "hukuk" sopasını göstermişlerdi. Buyursunlar şimdi diledikleri hukuk savaşını başlatsınlar, titizlikle de takip etsinler.
Attıkları mesajdan alıntılıyorum;
Quote
sosyal medya ve bazı internet sitelerinde btcturk hakkında gerçeği yansıtmayan bilgi paylaşımlarına karşı gerekli hukuki süreç başlatılacak olup, titizlikle takip edilecektir.
dün yaşanan bu olaylardan sonra btctürk bir açıklama gerçekleştirdi: https://www.btcturk.com/btcturk/duyuru-detay/kullanicilarimizin-dikkatine2
kısacası "evet veri sızıntısı oldu ama bu 2018 yılına ait. o tarihten sonra üye olan kişilerin dert etmesine gerek yok."
selfilerin güvenli şekilde korunduğunu belirtmişler. verileri satan kişiler selfielerin de içerikte yer aldığını belirtmişti.
bu olaydan etkilenen müşterilerimiz ile iletişime geçeceğiz demişler.
kısacası "evet veri sızıntısı oldu ama bu 2018 yılına ait. o tarihten sonra üye olan kişilerin dert etmesine gerek yok."
Quote
Temmuz 2018 tarihinden önce kayıt olmuş 516.954 adet kullanıcımızın Temmuz 2018 tarihinde güncel olan aşağıdaki verilerinin etkilendiği düşünülmektedir;
1) BtcTurk’te kayıtlı Ad Soyad, TC Kimlik Numarası ve kullanıcı numarası/User ID bilgisi,
2) BtcTurk’te kayıtlı E-Posta Bilgisi,
3) BtcTurk’te Kayıtlı Adres Bilgisi,
4) BtcTurk’te kayıtlı Doğum Tarihi,
5) BtcTurk’te Kayıtlı Cep Telefonu Numarası,
6) Temmuz 2018 öncesi hesaba en son giriş tarihi,
7) Temmuz 2018 öncesi hesaba en son giriş yapılan IP Adresi ve
Geri döndürülemez şekilde PBKDF2 Algoritması ile Maskelenmiş Kullanıcı Şifreleri
1) BtcTurk’te kayıtlı Ad Soyad, TC Kimlik Numarası ve kullanıcı numarası/User ID bilgisi,
2) BtcTurk’te kayıtlı E-Posta Bilgisi,
3) BtcTurk’te Kayıtlı Adres Bilgisi,
4) BtcTurk’te kayıtlı Doğum Tarihi,
5) BtcTurk’te Kayıtlı Cep Telefonu Numarası,
6) Temmuz 2018 öncesi hesaba en son giriş tarihi,
7) Temmuz 2018 öncesi hesaba en son giriş yapılan IP Adresi ve
Geri döndürülemez şekilde PBKDF2 Algoritması ile Maskelenmiş Kullanıcı Şifreleriselfilerin güvenli şekilde korunduğunu belirtmişler. verileri satan kişiler selfielerin de içerikte yer aldığını belirtmişti.
Quote
İhlalden etkilenen kullanıcılarımızın veri seti içeriğinde yer almayan verileri (selfie/özçekim kayıtları, bakiye bilgileri, banka hesapları, finansal şifreleri ve nitelikli verileri) ile Temmuz 2018 tarihinden sonra Şirketimize üye olan kullanıcılarımızın bu ihlalden etkilenmediğini sizlere duyurmak isteriz.
bu olaydan etkilenen müşterilerimiz ile iletişime geçeceğiz demişler.
Btcturk geçmişte kvkk ve icra iflas hakkında deneyimli avukat ilanı vermiş.
https://m.kariyer.net/is-ilani/btcturk-avukat-2738364
https://m.kariyer.net/is-ilani/btcturk-avukat-2738364
BTCTurk bunu görmezden geldi mi maalesef malum yerlere sızmışsa veriler çoktan birilerinin eline geçmiştir. Benim gibi fukaraların başına bir şey gelmeyeceğini bildiğimden nispeten rahat olsam da zenginler şu an kara kara düşünüyordur tahminimce. BTCTürk üstünü kapatmak yerine teyit edip özür dilese daha iyiydi.
BTCTurk sever böyle bir şeylerin üstünü kapatmayı, görmezden gelmeyi, ölü balık takliti yapmayı.. 2 sene önceydi sanırım hacklenmişti, günlerce forumda konusu dönmüştü ve tek bir cevap vermemişti BTCTurk ve daha sonra unutulup gitmişti. Bu da unutulur, unuturuz..
BtcTürk el değiştirdikten sonra çok iyileşmişti çok övmüştüm ama bu olay çok büyük. Bu olay olduktan sonra üstünü kapatmak ayrı bi amatörlük, şimdi halen reddetmek ayrı bi amatörlük. Durum çok feci. Binlerce dava yiyecekler, yolun sonu iyi görünmüyor.
Bende kontrol ettim benim mailde çıkıyor. Bu maillerle birlikte başka veri kaptırdılar mı? telefon numarası - kimlik - selfie vs... bunları açıklamaları gerekiyor.
Ona göre önlemimizi alalım.
Ona göre önlemimizi alalım.
neden 3 ayda bire şifre değiştirme istedikleri anlaşıldı 
Kontrol ettim ve sızdırılan veriler arasında bana ait kişisel veriler de bulunuyor. Bir borsa ne kadar önlem alırsa alsın bazı güvenlik açıklarıyla karşı karşıya kalabilir ancak bu süreci yönetiş biçimi o kurumun güvenilirliği hakkında fikir verir.
BtcTurk önlem almamız için bize haber vermek yerine olayın üstünü kapatmayı ve kullanıcılarından gizlemeyi tercih ederek kendisine duyulan tüm güveni çöpe atmıştır. Yaklaşık 2 senedir verilerim birilerinin elinde dolaşıyor ve bu bana bildirilmiyorsa bunun tek sorumlusu BtcTurk'tür. En kısa zamanda hesap bilgilerimin silinmesi için kendilerine mail göndereceğim.
Not: Süreci tüm gerçekleriyle açıklayıp müşterilerini gerçekten korumaya başlayacakları ana kadar kendilerine bir negatif trust bıraktım. Muhtemelen çok fazla kişi görmeyecek yada önemsemeyecek ancak müşterilerine yalan söylemek kurumsal bir yapıya uygun değil.
BtcTurk önlem almamız için bize haber vermek yerine olayın üstünü kapatmayı ve kullanıcılarından gizlemeyi tercih ederek kendisine duyulan tüm güveni çöpe atmıştır. Yaklaşık 2 senedir verilerim birilerinin elinde dolaşıyor ve bu bana bildirilmiyorsa bunun tek sorumlusu BtcTurk'tür. En kısa zamanda hesap bilgilerimin silinmesi için kendilerine mail göndereceğim.
Not: Süreci tüm gerçekleriyle açıklayıp müşterilerini gerçekten korumaya başlayacakları ana kadar kendilerine bir negatif trust bıraktım. Muhtemelen çok fazla kişi görmeyecek yada önemsemeyecek ancak müşterilerine yalan söylemek kurumsal bir yapıya uygun değil.
Mert Susur adında biri 516 bin BtcTurk kullanicisinin verilerinin 2020 Nisan’da bir sitede satişa çikartildiğini söylüyor. Bu veriler gerçek mi, sahte mi henüz bilinmiyor.
https://mobile.twitter.com/MertSusur/status/1393945705660755970
https://mobile.twitter.com/MertSusur/status/1393945705660755970
https://mobile.twitter.com/tufanpoyrazz/status/1393948815376457729
https://mobile.twitter.com/ZetLorento/status/1393947290470174720
Verilerinin sızdığını doğrulayan kullanıcılar var.
https://mobile.twitter.com/furiousbunnyy/status/1393952893112311808
https://mobile.twitter.com/tufanpoyrazz/status/1393948819902107649/photo/1
Mert Susur adında biri 516 bin BtcTurk kullanicisinin verilerinin 2020 Nisan’da bir sitede satişa çikartildiğini söylüyor. Bu veriler gerçek mi, sahte mi henüz bilinmiyor.
https://mobile.twitter.com/MertSusur/status/1393945705660755970
https://mobile.twitter.com/MertSusur/status/1393945705660755970
Konuyu silmeden önce 2GB'lık dosya paylaşıp sildiği söyleyenler var. Fakat dosyayı indiren şuana kadar yok.
Btcturk açıklaması ile konunun silinmesi aynı zamanda olduğu için uzlaşıldı mı acaba diye düşündürüyor.
---
Birde şöyle bir şey buldum eski çalışan btcturk'un hacklendiği ile alakalı
bazı şeyler yazmış geçmişte.
https://twitter.com/alperenkucuk/status/1228623884502667267
8 Mayıs 2021’de Kerem Tibuk’un insider bir sorun yaşandığıni soyledigi ve sirketin bunu kendi sermayesiyle telafi ettiğine dair konuşması var.
https://overcast.fm/+TmPVFvkj0/1:28:23
Kerem Tibuk bu konuyu cevapladı.
https://twitter.com/keremtibuk/status/1393855571816763393
Btcturk açıklaması ile konunun silinmesi aynı zamanda olduğu için uzlaşıldı mı acaba diye düşündürüyor.
---
Birde şöyle bir şey buldum eski çalışan btcturk'un hacklendiği ile alakalı
bazı şeyler yazmış geçmişte.
https://twitter.com/alperenkucuk/status/1228623884502667267
~
8 Mayıs 2021’de Kerem Tibuk’un insider bir sorun yaşandığıni soyledigi ve sirketin bunu kendi sermayesiyle telafi ettiğine dair konuşması var.
https://overcast.fm/+TmPVFvkj0/1:28:23
Kerem Tibuk bu konuyu cevapladı.
https://twitter.com/keremtibuk/status/1393855571816763393
Btctürk sonuç olarak sektörün lokomotifi ve buna uygun davranması gerekirdi, ben gospodin gibi "bir gün hepsi hacklanecek" düşüncesinde değilim, artan kazancından yine artan paralellikte güvenliğe yatırım yaparsan bu başına gelmez veya geldiğinde çok daha geri bir noktada engellersin ve sorumluluk alarak son derece şeffaf bir şekilde kamuyu bilgilendirirsin. Oysa konuştuğumuz mevzuda her şey zaten olmuş bitmiş ve biz veriler akmaya başladığı için biliyoruz, yani arka planda bir takım çözümler üretilebilseydi (veya işe yarasaydı) ruhumuz duymayacaktı muhtemelen.
İşte bana göre en kritik nokta bu ve bir anlamda "aslında theodexten farkımız yok" demiş oluyorlar.
İşte bana göre en kritik nokta bu ve bir anlamda "aslında theodexten farkımız yok" demiş oluyorlar.
Verilerin paylaşıldığı konu uçurulmuş. Kullanıcı kendi isteğiyle mi kaldırdı birine mi sattı bilmiyorum. Tek bildiğim btctürk bu olay yüzünden güvenimi kaybetti.
Profesyonel olduğunu belirtiyorsa firmalar ona göre davranmalı. Tabi ki aksaklıklar yaşanabilir. Buna bir şey demiyorum ama konu hasır altı edilmemeli. Gerçi bu ülkede devlet bankasında bir gecede dolar yarı fiyatına düştü piyasadan toplandı da kimse aga bu nedir araştırmadı. Bu tarz şirketlere sıra geleceğini hiç sanmıyorum.
podcast yayınında kerem tibuk sorun yaşandığını belirtmiş. artık bunu bilerek yaptı yoksa ağzından mı kaçırdı bilmiyorum ama ortada btcturk'ün ilgilenmesi gereken bir süreç var.
şimdi bizim burada bu konu üzerinde yazmamızın sebebi "sen nasıl hacklenirsin uleee!" değil. insanların bunu anlaması gerekiyor. sonuçta her sistem birgün geldiği zaman hacklenecek çünkü her dakika bunu yapmak için uğraşan birileri var. internetin olduğu bir dünyada kırılmayan bir sistem olamaz. iran'ın nükleer santrali mi (elektrik) ne onu bile herifler kırmıştı) yazılanlara ve konuşulanlara göre burada içeriden bir veri sızışı olmuş. bu yüzden binance de coinbase de hacklenecek zamanı geldiği zaman.
bizim sorunumuz yetkili birisinin çıkıp düzgün bir açıklama yapması. "yok öyle bir şey, dava açacağız." sözü gerçekten bu firmaya yakışmıyor. benim çevreme trbinance yerine btcturk'ü tavsiye etmemin sebebi hem bu forumda aktif olmaları hem de işlerini profesyonel yapmaları yatıyordu. ama ne var? burası türkiye:)
edit: bir de 2-3 senelik olay. kim bilir bu veriler kaç kere el değiştirdi, kaç kere "parasını verirsen senindir." denilip bir daha satışa çıktı?
şimdi bizim burada bu konu üzerinde yazmamızın sebebi "sen nasıl hacklenirsin uleee!" değil. insanların bunu anlaması gerekiyor. sonuçta her sistem birgün geldiği zaman hacklenecek çünkü her dakika bunu yapmak için uğraşan birileri var. internetin olduğu bir dünyada kırılmayan bir sistem olamaz. iran'ın nükleer santrali mi (elektrik) ne onu bile herifler kırmıştı
) yazılanlara ve konuşulanlara göre burada içeriden bir veri sızışı olmuş. bu yüzden binance de coinbase de hacklenecek zamanı geldiği zaman.bizim sorunumuz yetkili birisinin çıkıp düzgün bir açıklama yapması. "yok öyle bir şey, dava açacağız." sözü gerçekten bu firmaya yakışmıyor. benim çevreme trbinance yerine btcturk'ü tavsiye etmemin sebebi hem bu forumda aktif olmaları hem de işlerini profesyonel yapmaları yatıyordu. ama ne var? burası türkiye:)
edit: bir de 2-3 senelik olay. kim bilir bu veriler kaç kere el değiştirdi, kaç kere "parasını verirsen senindir." denilip bir daha satışa çıktı?
~
8 Mayıs 2021’de Kerem Tibuk’un insider bir sorun yaşandığıni soyledigi ve sirketin bunu kendi sermayesiyle telafi ettiğine dair konuşması var.
https://overcast.fm/+TmPVFvkj0/1:28:23
Bu tarz borsalara bilgilerimi kimlik fotoğraflarımı yollarken artık çok çekiniyorum ama işlem yapmak için bize başka çare bırakmıyorlar.Artık bilgilerimiz elden ele geziyor bu konuda btcturk özür dileyeceğine saçma sapan açıklamalar yapıyorlar insanları tehdit ediyorlar.
Jump to: