Информация об утечке данных в TurkNet связана с крупным киберинцидентом, масштабы которого раскрывались в несколько этапов:
1. Хронология и масштабы инцидента
- Атака в марте 2025 года: 11 марта 2025 года в системах TurkNet была зафиксирована кибератака. Изначально компания заявляла, что инцидент затронул ограниченную базу данных и задел примерно 244 тысячи абонентов (имена, телефоны, номера абонементов).
- Утечка в январе 2026 года: В середине января 2026 года на даркнет-форумах появились новые массивы данных, якобы похищенные из систем TurkNet. По данным информационной безопасности и независимых расследований (в частности, сообщений в турецких СМИ), реальное число скомпрометированных аккаунтов составляет около 2,8 – 3 миллионов абонентов.
2. Какие данные оказались под угрозой
Согласно опубликованным в даркнете сведениям, в утекшем архиве содержалось до 69 различных категорий персональных данных:
- ФИО, контактные телефоны и адреса абонентов (включая точечные координаты/геолокацию).
- Данные удостоверений личности (включая серийные номера) и паспортные данные иностранных клиентов.
- Информация о статичных IP-адресах.
- Учётные данные и внутренние доступы к системам (включая информацию, связанную с действующим CEO компании и бывшими сотрудниками).
3. Рекомендации для абонентов
Если вы являетесь или являлись клиентом TurkNet, эксперты по кибербезопасности рекомендуют принять стандартные меры предосторожности:
- Смените пароли от личного кабинета TurkNet и всех связанных сервисов, особенно если вы использовали одинаковые комбинации.
- Будьте бдительны: мошенники могут использовать слитые данные (ФИО, телефоны и паспортные сведения) для целевого фишинга, звонков от имени «поддержки» или попыток социального инжиниринга.
- По возможности включите двухфакторную аутентификацию (2FA) на критически важных аккаунтах.
Подробности первоначального инцидента освещались в материалах на LOG, а развитие ситуации с масштабной публикацией архивов в январе 2026 года разбиралось, например, на T24 и ÇözümPark.