Önemli uygulamalarda aynı şifreyi kullanmayın. E devlet için 2 adımlı doğrulama açık olursa senden habersiz kimse bir şey yapamaz.
e-Devlet'ten gelen "şifrenizin paylaşıldığı tesip edilmiştir" mesajı
- Konuyu başlatan Serhat.48
- Başlangıç Tarihi
- Mesaj 27
- Görüntüleme 2B
- Katılım
- 18 Ağustos 2020
- Mesajlar
- 19.410
- Makaleler
- 3
- Çözümler
- 158
Bundan nasıl emin olabiliyorsun?
- Katılım
- 2 Temmuz 2014
- Mesajlar
- 11.208
- Makaleler
- 33
- Çözümler
- 223
Siber güvenlik alanında iş yapıyorum.
E-Devlet'in hacklendiğine dair herhangi bir delil, gösterge, istihbarat şu anda söz konusu değil.
- Katılım
- 18 Ağustos 2020
- Mesajlar
- 19.410
- Makaleler
- 3
- Çözümler
- 158
Olsa da size ulaşacağını sanmıyorum. Son yıllarda durmadan ortada dolaşan MERNİS verileri ve e-Devlet sızıntı haberleri gerçek değil mi şimdi?
@ItsAllGoodman Eski kullanıcı adını bilseniz özür dilersiniz. Uzatmayın bence. Adam bana donun kırmızı dese demek ki renk körüyüm ben derim.
- Katılım
- 18 Ağustos 2020
- Mesajlar
- 19.410
- Makaleler
- 3
- Çözümler
- 158
İnanmadığımdan değil. Sadece gördüklerime dayanarak çıkarım yapıyorum. Yoksa gördüklerim dışında herhangi bilgim yok konu hakkında. Eminim ki benden daha bilgilidir.
KS
KS
Serhat.48
Hectopat
Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Aşçı
Yani sonuç olarak dikkate alınacak bir mesaj değil o zaman. Zaten şifreyi değiştim bir de SMS doğrulaması ekledim.
- Katılım
- 2 Temmuz 2014
- Mesajlar
- 11.208
- Makaleler
- 33
- Çözümler
- 223
E-Devlet sızıntısı gerçek değil. Bahsettiğim gibi ortaya çıkan sözde veri sızıntıları stealer loglardan ibaret, incelemesi yapıldı.
İlgili iddiayı ortaya atan "H*** Market" verilerin hashsiz ve iki sütunlu bir şekilde olduğunu iddia ederek paylaşmıştı. Oysa E-Devlet veritabanında bilgileri hashli tutuyor. Kriptografi bölümünde görebilirsiniz.
Yüksek Güvenlik
e-Devlet Kapısı'nı kullanarak kamu kurumlarının sunduğu hizmetlere tek noktadan, hızlı ve güvenli bir şekilde ulaşabilirsiniz.
www.turkiye.gov.tr
Ek olarak sample olarak yalnızca 4 veri sunulmuştu, ilgili verilerin tamamının stealer loglardan alınma olduğu tespit edildi. Veritabanı kimseye satılmadı, daha fazlası sözde saldırganlar tarafından açıklanamadı.
İddiayı ortaya atan saldırgan grubun çeşitli siyasi emelleri mevcut. Yani biraz ortalığı karıştırmaya çalıştılar denilebilir.
MERNİS mevzusuna gelecek olursam gerçek ama eski olanı, güncel MERNİS sızıntısı söz konusu değil. Ama kimlik bilgileri sigorta şirketleri, üye olunan başka platformlar nedeniyle sızmaya elbette devam edebiliyor.
Estağfurullah hocam teşekkür ederim
- Katılım
- 18 Ağustos 2020
- Mesajlar
- 19.410
- Makaleler
- 3
- Çözümler
- 158
Yani verilerin şifresiz saklandığını söylemek hiç mantıklı değil ama önceki olaylardan ötürü insanların içine kurt düşüyor. Eğer çalınmadığının kanıtı çaldıklarını iddia eden kişilerin daha fazla veri verememesi ise pek tatmin etmez açıkçası.E-Devlet sızıntısı gerçek değil. Bahsettiğim gibi ortaya çıkan sözde veri sızıntıları stealer loglardan ibaret, incelemesi yapıldı.
İlgili iddiayı ortaya atan "H*** Market" verilerin hashsiz ve iki sütunlu bir şekilde olduğunu iddia ederek paylaşmıştı. Oysa E-Devlet veritabanında bilgileri hashli tutuyor. Kriptografi bölümünde görebilirsiniz.
Yüksek Güvenlik
e-Devlet Kapısı'nı kullanarak kamu kurumlarının sunduğu hizmetlere tek noktadan, hızlı ve güvenli bir şekilde ulaşabilirsiniz.
Ek olarak sample olarak yalnızca 4 veri sunulmuştu, ilgili verilerin tamamının stealer loglardan alınma olduğu tespit edildi. Veritabanı kimseye satılmadı, daha fazlası sözde saldırganlar tarafından açıklanamadı.
İddiayı ortaya atan saldırgan grubun çeşitli siyasi emelleri mevcut. Yani biraz ortalığı karıştırmaya çalıştılar denilebilir.
MERNİS mevzusuna gelecek olursam gerçek ama eski olanı, güncel MERNİS sızıntısı söz konusu değil. Ama kimlik bilgileri sigorta şirketleri, üye olunan başka platformlar nedeniyle sızmaya elbette devam edebiliyor.
Estağfurullah hocam teşekkür ederim
Ama donumun rengi hakkında artık ben de emin değilim. Saygılar.
istanbul2023
Picopat
- Katılım
- 3 Mart 2023
- Mesajlar
- 873
- Çözümler
- 8
Sabah sabah gülesim geldi. Siber Güvenlik junior mısın sen? Farzedelim ki ben saldırganım ve e-devletin DB'sini çektim ve hiçbir yerde paylaşmadım (bazı sivri akıllılar forumlarda satıyor veya ücretsiz veriyor) kimseye de söylemedim. DB elimde ve atıyorum 90 milyon kişinin verisi var.
Şimdi e-devletin kendisi hacklendiğini loglardan (SIEM ile) geçmişe giderek buldu ve sızıntıyı tespit etti. Sen sanıyor musun ki yüce devletimiz bunu açıklayacak? HSYS (Halk Sağlığı Yönetim Sistemi) ve e-nabız hacklendi ve verileri internete sızdırıldı. Peki yüce devletimiz şeffaflık gösterip sızıntı olduğunu açıkladı mı? Hangi haber kanalında gördün sen bu haberleri? Halk TV bile yayınlamadı. Onun için çok kesin konuşma sonuçta e-devleti sen yönetmiyorsun
Emin olabiliyor çünkü e-devleti yöneten birkaç kişiden birisi kendisi. Devlet ile de bağlantıları var onun için hacklenmediğini biliyor o kadar kesin konuşuyor ki sanırsın e-devleti bu kurmuş
Benzer konular
