Alex Pierre
Decapat
- Katılım
- 2 Ağustos 2023
- Mesajlar
- 1
Daha fazla
- Cinsiyet
- Erkek
Merhabalar,
Yaklaşık 10 günü aşkın süredir Turknet (Hesap No: 2769XXXX) ile çözemediğim, teknik ve hukuki olarak skandal niteliğinde iki büyük sorun yaşıyorum ve bu konuda tüm yasal/uluslararası mercilere başvuru sürecimi başlatmış bulunmaktayım. Yaşadıklarım, firmanın temel network operasyonlarındaki ve veri güvenliğindeki yetersizliğini kanıtlar nitelikte.
Konuyu teknik detaylarıyla sizlere de aktarmak istiyorum:
1. KRİTİK VERİ GİZLİLİĞİ İHLALİ (KVKK İhlali)
Turknet'in "Online İşlemler" müşteri paneline giriş yaptığımda, "Aldığım Hizmetler" sekmesinde, bana ait olmayan, tamamen alakasız 212.154.90.XXXX numaralı bir Statik IP adresi görüntülenmektedir.
Bu, Turknet'in operasyonel veri tabanlarının bozuk (corrupted) olduğunun, müşteri verilerinin birbirine karıştığının ve KVKK Madde 12 kapsamındaki "veri güvenliği" yükümlülüğünün ağır şekilde ihlal edildiğinin somut bir kanıtıdır. Bu "data integrity" (veri bütünlüğü) açığı nedeniyle kişisel teknik verilerimin güvende olmadığını düşünüyorum.
2. AYIPLI HİZMET SATIŞI (rDNS / Teknik Yetersizlik)
Bu veri açığı skandalına ek olarak, ücretini ödeyerek satın aldığım "Statik IP" hizmeti (159.146.46.XXXX) teknik olarak "ayıplı" (broken) ve kullanılamaz durumdadır.
Sorunun Kaynağı: Tarafıma atanan IP adresi, en temel uluslararası teknik gereksinim olan Ters DNS (rDNS/PTR) kaydı Turknet tarafından yapılandırılmadan teslim edilmiştir.
Teknik Sonuç: rDNS kaydı olmayan bir IP, FCrDNS (Forward-Confirmed rDNS) doğrulamasından geçemez. multirbl.valli.org gibi kapsamlı sorgulama araçlarında (ki tüm delillerim buradan alınmıştır) IP adresim dnsbl.spfbl.net, Abuseat.org gibi sayısız PBL (Policy Blacklist) tarafından "Dinamik IP" (DYN) olarak fişlenmektedir.
Bu durum, ücretini ödediğim statik IP hizmetini asıl amacı (mail sunucusu kurmak, profesyonel servislere erişim vb.) için KULLANILAMAZ hale getirmektedir.
Destek Süreci: 10 gündür açtığım tüm destek kayıtlarına (BTK Veri Gizliliği dahil) "çözüm" adı altında yapılan her müdahale, sorunu çözmemiş, aksine ana internet bağlantımda ciddi packet loss (paket kaybı) ve hızda kabul edilemez dalgalanmalar yaratmıştır. Bu, temel network operasyonlarında (core networking) ciddi bir yetersizlik olduğunu göstermektedir.
Tüm bu rezaletler silsilesi için tüm başvuruları yaptım. Durumun teknik özeti aşağıdadır:
Hesap No: 2769XXXX
Sorumlu LIR (Turknet): AS12735
Ayıplı / rDNS'siz IP: 159.146.46.XXXX
Paneldeki Alakasız IP (KVKK İhlali): 212.154.90.XXXX
THH Başvuru: Yapıldı (No: 2025/XXXXX)
Resmi Şikayet İletilen Kurumlar:
BTK, KVKK, CİMER, Tüketici Hakem Heyeti, RIPE NCC, BEREC, ICANN, ISOC.
Turknet 'gigabit' reklamı yapacağına, önce temel RFC standartlarını, rDNS yapılandırmasını ve KVKK kanununu uygulamayı öğrenmelidir. Statik IP alacak arkadaşlara tavsiyem, IP'yi teslim alır almaz multirbl.valli.org üzerinden rDNS kaydını ve PBL durumunu kontrol etmeleridir.
Saygılar.
Yaklaşık 10 günü aşkın süredir Turknet (Hesap No: 2769XXXX) ile çözemediğim, teknik ve hukuki olarak skandal niteliğinde iki büyük sorun yaşıyorum ve bu konuda tüm yasal/uluslararası mercilere başvuru sürecimi başlatmış bulunmaktayım. Yaşadıklarım, firmanın temel network operasyonlarındaki ve veri güvenliğindeki yetersizliğini kanıtlar nitelikte.
Konuyu teknik detaylarıyla sizlere de aktarmak istiyorum:
1. KRİTİK VERİ GİZLİLİĞİ İHLALİ (KVKK İhlali)
Turknet'in "Online İşlemler" müşteri paneline giriş yaptığımda, "Aldığım Hizmetler" sekmesinde, bana ait olmayan, tamamen alakasız 212.154.90.XXXX numaralı bir Statik IP adresi görüntülenmektedir.
Bu, Turknet'in operasyonel veri tabanlarının bozuk (corrupted) olduğunun, müşteri verilerinin birbirine karıştığının ve KVKK Madde 12 kapsamındaki "veri güvenliği" yükümlülüğünün ağır şekilde ihlal edildiğinin somut bir kanıtıdır. Bu "data integrity" (veri bütünlüğü) açığı nedeniyle kişisel teknik verilerimin güvende olmadığını düşünüyorum.
2. AYIPLI HİZMET SATIŞI (rDNS / Teknik Yetersizlik)
Bu veri açığı skandalına ek olarak, ücretini ödeyerek satın aldığım "Statik IP" hizmeti (159.146.46.XXXX) teknik olarak "ayıplı" (broken) ve kullanılamaz durumdadır.
Sorunun Kaynağı: Tarafıma atanan IP adresi, en temel uluslararası teknik gereksinim olan Ters DNS (rDNS/PTR) kaydı Turknet tarafından yapılandırılmadan teslim edilmiştir.
Teknik Sonuç: rDNS kaydı olmayan bir IP, FCrDNS (Forward-Confirmed rDNS) doğrulamasından geçemez. multirbl.valli.org gibi kapsamlı sorgulama araçlarında (ki tüm delillerim buradan alınmıştır) IP adresim dnsbl.spfbl.net, Abuseat.org gibi sayısız PBL (Policy Blacklist) tarafından "Dinamik IP" (DYN) olarak fişlenmektedir.
Bu durum, ücretini ödediğim statik IP hizmetini asıl amacı (mail sunucusu kurmak, profesyonel servislere erişim vb.) için KULLANILAMAZ hale getirmektedir.
Destek Süreci: 10 gündür açtığım tüm destek kayıtlarına (BTK Veri Gizliliği dahil) "çözüm" adı altında yapılan her müdahale, sorunu çözmemiş, aksine ana internet bağlantımda ciddi packet loss (paket kaybı) ve hızda kabul edilemez dalgalanmalar yaratmıştır. Bu, temel network operasyonlarında (core networking) ciddi bir yetersizlik olduğunu göstermektedir.
Tüm bu rezaletler silsilesi için tüm başvuruları yaptım. Durumun teknik özeti aşağıdadır:
Hesap No: 2769XXXX
Sorumlu LIR (Turknet): AS12735
Ayıplı / rDNS'siz IP: 159.146.46.XXXX
Paneldeki Alakasız IP (KVKK İhlali): 212.154.90.XXXX
THH Başvuru: Yapıldı (No: 2025/XXXXX)
Resmi Şikayet İletilen Kurumlar:
BTK, KVKK, CİMER, Tüketici Hakem Heyeti, RIPE NCC, BEREC, ICANN, ISOC.
Turknet 'gigabit' reklamı yapacağına, önce temel RFC standartlarını, rDNS yapılandırmasını ve KVKK kanununu uygulamayı öğrenmelidir. Statik IP alacak arkadaşlara tavsiyem, IP'yi teslim alır almaz multirbl.valli.org üzerinden rDNS kaydını ve PBL durumunu kontrol etmeleridir.
Saygılar.
