Selamlar,
CBC'nin 21 Ekim 2026 tarihli özel araştırması, Kanada Crime Stoppers bölümlerine gönderilen 1,5 milyondan fazla ihbar kaydının Mart 2026'da P3 Global Intel (Navigate360) platformundan çalındığını ortaya koydu. Kayıtların yaklaşık yarısında kişisel bilgi var. Toronto Crime Stoppers 22 Ekim'de telefon, web ve uygulama üzerinden ihbar almayı hemen durdurduğunu açıkladı. Bu konu, teknik detaydan çok üçüncü taraf ve veri saklama derslerine odaklanıyor.
Konuda anlatılacaklar
- Ne sızdı, kim etkiledi?
- Toronto'nun resmi açıklaması
- Anonimlik vaadi neden çöktü?
- Kurumlar için dersler
1. Ne sızdı?
CBC analizine göre 1,6 milyona yakın Kanada bağlantılı kayıt tespit edildi; 850.000'den fazlasında adres, telefon, e-posta, plaka veya ödül banka bilgisi gibi tanımlayıcı unsurlar vardı. 4.300'den fazla ihbarda kişiler kendi adını yazmış. Hacktivist grup Internet Yiff Machine, P3'ün "anonim ve güvenli" iddiasını çürütmek istediğini söylemiş. Veri Distributed Denial of Secrets üzerinden araştırmacılara açılmış.
2. Toronto açıklaması
Global News'e göre Toronto Crime Stoppers başkanı Sean Sportun, 176.859 Toronto ihbarının etkilendiğini; Navigate360'ın önce "Toronto etkilenmedi", sonra 2022-2025 arası kayıtların etkilendiğini söylediğini belirtti. Kuruma 14.973 isimlik bir liste verilmiş ama isimlerin ihbarcı mı yoksa ihbarda geçen kişi mi olduğu belirtilmemiş. Tip Submit kapatıldı; polis ortaklığı geçici askıya alındı. Acil durumlar için 911, diğerleri için doğrudan polis kanalları öneriliyor.
3. Anonimlik vaadi neden çöktü?
- İhbar metinlerinden kimlik bilgisi temizlenmeden saklanması.
- Onlarca yıllık kapalı kayıtların tek platformda tutulması.
- Üçüncü taraf güvencesine güvenilip bağımsız denetimin zayıf kalması.
4. Kurumlar için dersler
- Hassas ihbar/şikayet sistemlerinde veri saklama süresini kısaltın; kapanan dosyayı çevrimiçi tutmayın.
- Üçüncü taraf sözleşmelerine denetim, ihlal bildirimi süresi ve veri yerelliği maddeleri koyun.
- "Anonim" iddiasını teknik olarak kanıtlayın (redaksiyon, alan ayrımı, erişim günlüğü).
- İhlal sonrası iletişim planında "kimi nasıl uyarırız, anonimliği bozmadan" senaryosu olsun.
Kurumunuzda üçüncü tarafa verilen hassas verinin saklama süresini kim denetliyor?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar