Topic: E-devlet şifrenizi acil olarak değiştirin (Read 239 times)

Bilgilerimizi çaldıran çaldırana zaten bu aralar. Ayrıca bundan uzun bir süre önce yine bir e-devlet sisteminden bilgilerimizin sızdırılması olayı yaşanmıştı diye hatırlıyorum. Bunun dışında başka bu gibi bilgi sızdırmanın önüne geçemeyen firmalara da şahit olduk. Örneğin Yemeksepeti bir sürü kişinin bilgilerinin sızdırılmasına engel olamamıştı. Artık mesela siteye kart kaydetme gibi bir sistem de bulunmuyor bu sebeple bildiğim kadarıyla.

Daha şu zamanlarda Getir firmasının da benzer bir şekilde verileri çaldırdığı söyleniyor.

Bugün bir arkadaşımdan öğrenip deneyimlediğim bir yöntem ile 2021 sonrasında net bilgi sızıntısı olduğunu söyleyebilirim. Çünkü birkaç sorgulamada Aşı işlemini yapan arkadaşın TC'sine ve yapılan tarihine kadar veriyi buradan sorgulamada görmüş olduk. Burada yer alan birçok şeyin ne yazık ki kendim için işlevsel olduğunu söylemek zorundayım. İnternette kendi adıma çok ciddi bir şekilde özen gösteren birisi olarak bu kaçağın sebebi ben değilim acaba kim Cevap belli de neyse .s.s.s

---

Sikik bankalar şifre değişimini belli zamanlarda zorunlu tutuyor, hadi anladık da yeni parolanız son 5 parola ile aynı olamaz ne la? Doğal olarak kullanmadığım bir parola oluşturup sonra unutup uğraşıyorum kart tara selfie göster. Sikerler öyle güvenliği dedirtiyorlar..

değiştirmedim bitcointalk şifrem bile 6 yıllık galiba
3 ay 6 ay süreyle değiştirme zorunlu olmasa banka şifremi vs de değiştirmem

O da bayağı amelelik gibi oluyor be hocam, tamam güvenilir ama her seferinde yeni şifre yeni şifre bayağı uğraştırıcı olur, onun yerine 2fa sistemiyle giriş yapılsa herhalde daha güvenli olunur diye düşünüyorum, e devlet gibi bir uygulamanın yetersiz savunması çok üzücü, devlet olarak en temel uygulamayı güvenli hale getirmeliydiler,

Artık tek kullanımlık şifre moduna geçmeye karar verdim her yeni girişte bu tarz önemli yerlerde şifremi unuttum deyip yenileye yenileye gireceğim. Bunların koruyacağı yok en azından böyle sürekli değiştireyim ki farkedilmese bile koruma almış olayım.

Kişiler verilerimiz yıllardır gasp ediliyor sağa sola satılıyor. Bunun E-devlet gibi bir devlet kurumunda olması üstelik açılımı Digital dönüşüm olan bir platformun bütün vatandaşların en derin bilgilerinin olduğu bilgileri korsanlara kaptırması inanılmaz vahim bir durum. Belki geçte kalmış olabilirim şifre değiştirirken kimlik bilgilerini detaylı istiyor bu yüzden ertelemiştim hallettim az önce.

Valla papağan gibi aynı şeyleri tekrarlıyorum ama kurumun başına imam hatip mezunu getirmişlerdir, kadroları imam hatipliler doldurmuştur, çalışan mühendislerin hemen hemen hepsi akp torpillisidir, düzgün çalışacak aklı başında insanlar mülakatta elenmiştir, akp gençlik kolları vs referanslı olmayanı almamışlardır, saçma sapan tarikatlardan biri bu kuruma dadanmıştır ve böyle sızıntıların yaşanması böyle sorunların çıkması normal.

Bir arkadaşım çok iyi bir uçak mühendisiydi. Havayollarında çalışmak istiyordu. 2 yıl falan iş bulamadı, sonra memleketinden ailesi yalvar yakar akp ilçe teşkilatından adamlar kadınlar araya sokarak zar zor thy'ye girdi. Bunu öğrendiğim buluşmamızda neler neler anlattı, içiniz kan ağlar. Ben de ne olursa olsun akp torpillisi olduğu için arkadaşlığımı bitirdim. Bu ülke maalesef bu halde. Böyle kullanıcı bilgileri sızıntısı falan hafif işler, umarım sadece bunlarla kalır.

Bu ne arkadaş, milletin elinde kişisel bilgilerimiz saçılıyor, telefon numarasını geçtim artık benim özel tüm bilgilerime ulaşıyorlar, bu nasıl sistemdir, siber güvenlik uzmanınız hiç mi yok yani, nasıl tedbir alıyorsunuz siz bu saldırılara anlamıyorum, bir ülkenin kişisel ağına nasıl saldırı düzenlenir ve başarılı olunur, bu her ülke için geçerli, hiç mi beyaz şapkalı hackerlar ile çalışmıyorsunuz,

Hemen değiştirelim bu çok önemli eğitim sertifikalarınız diplomalarınız araç bilgileriniz telefon ve adres bilgileriniz kısacası her şeye çok kolay şekilde ulaşabilirler bu kadar hesap içerisinde size zaman gelene kadar en azından şifrenizi değiştirerek biraz daha içinizi rahatlatacak bir önlem almış olursunuz herkese geçmiş olsun

Sadece kimlik numaranız ve kimlik bilgilerinizin sızdırılmasıyla E-devlet şifrenizin sızdırılmış olması arasında çok büyük fark var. Bir an önce şifrenizi değiştirin. E-devlet şifrenizle sizin hakkınızda devletin sahip olduğu neredeyse tüm bilgilere erişebilirler. Sahip olduğunuz araç, tapu bilgileriniz, abonelikleriniz, soy kütüğünüz dahil olmak üzere hepsi sizin için ayrı ayrı tehlike arz eder.

Muhtemelen tarihte görülebilecek en büyük sızıntılardan bir tanesini yaşıyoruz. E-devlet şifreleriniz başka platformlar ile ortak ise muhakkak o platformlardaki şifrelerinizi de bir an önce değiştirin.

Salça küflü çıktı gospicim 

Arkadaşlar e-devlet parolanızı acil değiştirmeniz hatta tanıdıklarınızı da uyarmanız faydalı olacaktır.

E-devlette 2FA ve SMS doğrulama yöntemi ile ikinci bir güvenlik katmanı da mevcut.
Kesinlikle bunlardan birini de aktif etmenizi öneririm. (sms doğrulama savunmasız olsa da 2FA kesinlikle tavsiyemdir)

E-devlet verilerini çalındığını ve satıldığını iddia eden hacker grubunun telegram kanalı bu: https://t.me/hydramarketrebuild
Kanala katılmadan da takip edebilirsiniz.
Anlık olarak yapılan sızmaları raporlayan ve satışa sunan bir grup.
Ekibinde 30'dan fazla kişi var ve bazılarını Türkler oluşturuyor.

Sadece Türkiye değil birçok devletlerden hacklenen kurum ve şirketler hatta şahsi hesap bilgilerinin sızdırıldığı, karşılığında kripto para ile ödeme şeklinde satıldığı bilgileri mevcut.

Hacker grubunun VIP müşterilerine satış yaptığı websiteleri burada: https://hydramarket.co/

E-devlet sızdırılan kişi sayısı 61,288,038 (iddia ettikleri)
Bilgilerin başkası tarafından satın alındığı ve forumdan linkinin kaldırıldığı yazıyor. İlk günlerde forumda VIP üyeliği olanlar dosyayı indirebiliyordu. Şimdi tamamen kaldırılmış durumda.


Telegram kanallarında Fransa, İtalya, Türkiye, Ukrayna başta  olmak üzere birçok hacklenme olayları paylaşılmış. Borsa, hotel, telekomünikasyon, holding, iş adamları vb. bilgileri de sızdırılmış.

Fransa pasaportu olanların  bilgileri paylaşılmış.
Wix.com 640k hesap bilgisi vs.

Yeni hacklenen yer şimdi sağlık sistemimiz! (İddiaları ve paylaşımları bu yönde!)
https://hydramarket.co/Threads-halk-sagligi-yonetim-sistemi-hsys-leak-turkey

Sırada hedeflerinde Kızılay varmış! Mevcut iktidar değişene kadar bu tip saldırılarının devam edeceğini eklemişler!

İçeriden birilerinin sızdırma işinde rol oynadığını düşünüyorum. Hırsız içerinden olunca kapı kilit tutmaz misali. Bu şahsi görüşüm olsa da güvenlik konusunda yetersiz kaldığımızı, ekstra güvenlik önlemlerine ihtiyaç duyduğumuzu da eklemeliyim. Oluşan tablo hiç hoş bir imaj oluşturmuyor. Geçmiş yıllarda da seçimlerde oy kullanan milyonlarca insanların kimlik bilgileri sızdırılmış hatta orda burda linki geziyordu. (Bilmem kaç GB boyutundaydı)

Umarım bunlar gerçek değildir.

Bu kimlik bilgileri şifre bilgileri daha önceden de sızdırılmamış mıydı?
Zaten bizim bilgilerimiz artık her yerde dolanıyor o ayrı konu da bu saatten sonra değiştirsem ne fayda maksimum tekrardan güvenliğini tekrardan çalınana kadar saklayabilirim. Eline bir kere tc kimlikdi şuydu buydu geçmiştir zaten de. Pek bir anlamı yok ama değiştirmekte fayda var evet.

yubikey kullanabilsek bu sorunlar toptan ortadan kalkar ama o kafa nerde?

şimdi birileri kafasına koymuşsa uzun yıllar bile sürse bilgilere erişebilir. bunun karşılığında siz ne kadar çabalarsanız çabalayın bu durum böyle. sadece e-devlet için değil dünyadaki tüm sistemler için geçerli. zaten uzun süre boyunca aynı parolayı kullanmak doğru değil.

not: şifre değil parola sevgili @bobita:)) sana salça olmayı özlemişim.

Tedbiri elden bırakmamak lazım. Değiştirmek 1 dakika sürmüyor zaten. Birçok sitede bilgilerimiz zaten mevcut ama bu diğerlerinden farklı ve önemli olduğu için ayrı bir özen gerekiyor. Yakın zamanda değiştirmiştim ama tekrar değiştireyim. Telefonla doğrulamayı da açmak gerekiyor içimiz rahat eder.

Her ne kadar resmi kaynaklar konu ile ilgili bir inkar durumunda olsalar da, bu gibi durumlarda dediğiniz gibi tedbiri elden bırakmamak lazım, çok kısa sürecek bir işlemi gözardı ederek alınabilecek bir risk değil çünkü.

E devlet kapısı bununla ilgili açıklama da yaptı. Söylenilen gibi veri sızıntısı olmadığı şeklinde ana hatlarıyla bir sayfa dolusu şeyler yazmışlar. Tabi inanıyor muyum aklımın bir yerinde şüpheler var olmaya devam edecek. Hemen şifreyi değiştirip işimizi garanti altına almalıyız. Tedbiri elden bırakmamak lazım. Başka birileri de şifre değiştirmenizi istiyorlar gibi bir şeyler zırvalamış.

Haberi internette gördüğüm an değiştirmiştim. Haber gerçek yada değil yinede değiştirmekte fayda var. Doğruysada çok büyük bir veri demektir, bu tarz verilerin korunmasında daha büyük önlemler alınmalı.

Birkaç gündür söylenti şeklinde konuşulan durumun gerçek olma ihtimali çok güçlendi, linkini verdiğim hesapta yazılanlar genellikle doğru çıkar, e-devlete girişte kullanılan TC Kimlik-Şifre kombinasyonu hacklenip satışa çıkmış ve 11 saat sonra satılmış.

https://twitter.com/cyberthint/status/1629646216622403584