Behörden hatten Diebstahl persönlicher Daten von 108 Millionen Bürgern dementiert: Vorwurf, sie sagten nicht die Wahrheit

Nach dem Bericht des Journalisten Ali Safa Korkut von Free Web Turkey war die Behauptung, dass Daten von 108 Millionen Menschen gestohlen wurden, in den Fokus der Öffentlichkeit gerückt.

Das Zentrum zur Bekämpfung von Desinformation, das eine Erklärung zu den Berichten abgab, wonach der Minister für Verkehr und Infrastruktur, Abdulkadir Uraloğlu, den Diebstahl von Identitätsdaten von 85 Millionen Bürgern während der Pandemie bestätigt habe, erklärte, dass es "derzeit" keine geleakten Daten gebe.  

Nachdem das Thema des Datendiebstahls bei 108 Millionen Menschen und die Bitte der BTK um Hilfe bei Google zur Sprache kamen und die Behauptungen dementiert wurden, veröffentlichte Korkut die Belege. 

Dem Bericht von Free Web zufolge bestätigte Uraloğlu in seiner ersten Stellungnahme den Datenleck, gab jedoch an, dass dies nur während der Pandemie geschehen sei und vom System des Gesundheitsministeriums herrühre.

Das stimmt nicht. Denn das Leck trat nicht nur während der Pandemie auf, sondern auch danach. Gleichzeitig wurden neben dem Gesundheitsministerium auch Daten aus dem Arbeitsministerium und dem Innenministerium gestohlen.

Als Beweis kann ich meinen Artikel vom Donnerstag, dem 12. September, mit dem Titel „Alle SGK-Dienstdaten von 21 Millionen Arbeitnehmern und Arbeitgebern gestohlen“ anführen.

In dem Bericht wird erläutert, dass die bei der Sozialversicherungsanstalt (SGK) registrierten Arbeitsdaten von über 20 Millionen Bürgern sowie persönliche und autorisierte Daten von über 1 Million Arbeitgebern, die im SGK-System gespeichert sind, gestohlen wurden.

Bei der Untersuchung der gestohlenen Daten zeigt sich, dass die SGK-Aufzeichnungen des Ministeriums für Arbeit und soziale Sicherheit Anmeldedaten vom Donnerstag, dem 28. Dezember 2023, enthalten. Dies erhärtet die Wahrscheinlichkeit, dass die Daten zu diesem Zeitpunkt gestohlen wurden.

"ICH WERDE EIN WEITERES BEISPIEL PRÄSENTIEREN"

Korkut, der sagte: 'Ich werde ein weiteres Beispiel präsentieren, das zeigt, dass das Leck entgegen Uraloğlus Aussage nicht nur während der Pandemie auftrat', fuhr wie folgt fort:

Am 6. März 2024 wurde in einem bei T24 veröffentlichten Bericht mit dem Titel „T24 recherchierte als 'Käufer': Der letzte Akt im Datendiebstahl-Skandal; persönliche Daten aller Menschen in der Türkei, einschließlich politischer Führungskräfte, für 150 Lira im Verkauf!“ aufgedeckt, dass alle persönlichen Daten für 150 TL verkauft wurden.

Cengiz Anıl Bölükbaş notierte in seinem Bericht, dass er nach seiner eigenen Wohnadresse gesucht und unter den gestohlenen Daten auch seine aktuelle Adresse gefunden habe, die er erst zwei Monate zuvor geändert hatte.

Bölükbaş gab in dem Bericht an, dass sich unter den gestohlenen und verkauften Daten auch Krankenhaus-Termine und Informationen zu verschriebenen Medikamenten der Bürger befanden.

Bölükbaş präsentierte dazu einen Screenshot und belegte, dass er bis zu seinem Untersuchungsprotokoll vom 8. Februar 2024 in der HNO-Poliklinik des Staatskrankenhauses Ankara 29 Mayıs sowie dem ihm ausgestellten Rezept gelangt sei.

Ein weiterer Beweis dafür, dass das Leck entgegen Uraloğlus Aussage nicht nur vom Gesundheitsministerium stammte.

Im Juli wurde über das Leck persönlicher Daten von 3 Millionen 300 Tausend in der Türkei registrierten syrischen Flüchtlingen sowie über das Durchsickern von Passkopien berichtet.

Wie diese Informationen, die sich nur bei der Migrationsbehörde des Innenministeriums befanden, durchsickern konnten, konnte nicht festgestellt werden. Die Migrationsbehörde bestätigte jedoch das Leck. Die Behörde erklärte jedoch, dass die geleakten Informationen nicht mit den aktuellen Daten übereinstimmten.

WAS VERSTEHEN WIR AUS ALLEM DIESEM?

Die Erklärung, dass das Leck nur während der Pandemie auftrat, nicht aktuell sei und nur vom Gesundheitsministerium stamme, ist nicht korrekt.

Die Erklärung des Kommunikationspräsidiums „Es gibt derzeit keine geleakten Daten“ ist nicht korrekt.

Die Behauptung, dass es kein aktuelles Leck gebe, die in Uraloğlus Erklärung „Niemand soll Nachrichten darüber schreiben, als ob es in der Türkei aktuell gestohlene Dinge bezüglich der Sicherheit und Daten der Menschen gäbe“ aufgestellt wurde, ist nicht korrekt.

WENN KEINE HILFE VON GOOGLE ANGEFORDERT WURDE, WAS IST DAS DANN?

Eine weitere Institution, die den Bericht mit dem Titel „Alle persönlichen Daten von 108 Millionen Bürgern gestohlen, BTK gibt zu, Daten nicht schützen zu können, und bittet Google um Hilfe“ dementierte, war das Zentrum zur Bekämpfung von Desinformation (DMM) des Kommunikationspräsidiums der Präsidentschaft.

In der am 12. September abgegebenen Erklärung hieß es: „Es gibt derzeit keine geleakten Daten, und es ist auch nicht die Rede davon, Google um Hilfe zu bitten.“

Die einzige Institution, die zu diesem Thema keine Erklärung abgab, war die Behörde für Informations- und Kommunikationstechnologien (BTK), die drei separate Schreiben an Google richtete, um die betreffenden Drive-Dateien entfernen zu lassen.

Von der BTK kam bisher keine Erklärung, da die BTK entgegen der Erklärung des DMM Google um Hilfe bei der Entfernung der Drive-Dateien bat, in denen die gestohlenen persönlichen Daten gespeichert waren.

Ich teile das Dokument des Antrags der BTK vom 29. Juli, die am 29. Juli, 3. September und 6. September Schreiben an Google richtete, um die Drive-Dateien entfernen zu lassen. Dieses Dokument zeigt, dass Google einen Antrag auf Inhaltsentfernung vom Nationalen Zentrum für Reaktion auf Cyber-Vorfälle (USOM) innerhalb der BTK erhalten hat und die von Google daraufhin erstellte Aufzeichnung zur Inhaltsentfernung.

*Da diese Dateien von Google entfernt wurden, wurden die Links zu den betreffenden Drive-Dateien in den Bildern ohne Zensur geteilt. 

GOOGLE ENTFERNTE DIE DATEIEN, NACHDEM FREE WEB TURKEY ÜBER DIE SITUATION BERICHTET HATTE

Sie können die Links zu den Drive-Dateien sehen, deren Entfernung die BTK in dem von ihr übermittelten Schreiben gefordert hat.

Die Dateien jedoch, deren Entfernung die Behörde mit dem Schreiben vom 29. Juli forderte, wurden erst entfernt, nachdem die Situation bei Free Web Turkey berichtet wurde. 

Um meine Behauptung zu stützen, füge ich die Screenshots bei, die ich fünf Tage vor Veröffentlichung des Berichts, am 4. September, gemacht habe.

Sie werden sehen, dass die URL in der Adressleiste oben mit den URLs übereinstimmt, die die BTK in ihrem Schreiben angegeben hat.

In den folgenden Screenshots können Sie sehen, dass Google die betreffenden Dateien nach Veröffentlichung des Berichts aus dem Verkehr gezogen hat.

Wenn man versucht, die betreffenden Dateien aufzurufen, gibt Google die Warnung aus: „Leider können Sie auf dieses Element nicht zugreifen, da es gegen unsere Nutzungsbedingungen verstößt.“

USOM KONTAKTIERTE GOOGLE AUCH FÜR DIE BÖRSE ISTANBUL

Darüber hinaus kontaktierte das der BTK unterstellte USOM am 17. Mai 2024 diesmal Google für die Börse Istanbul (BİST).

In dem Antrag an Google wurde von einem „Phishing-Angriff“ auf die BİST gesprochen und das Vorhandensein eines Links erwähnt, der auf den Diebstahl von Informationen von Personen abzielte. Das USOM forderte in dem Antragsschreiben mit dem Ausdruck „Angesichts dieser Entwicklungen fordern wir dringend die sofortige Entfernung des Inhalts aus Ihrem System“ die Entfernung einer Website, die mit dem Tool „Google Sites“ erstellt wurde, das die Erstellung von Websites ermöglicht.

Da Google diese Website jedoch aus dem Verkehr gezogen hat, konnte ich nicht sehen, was sich auf der Website befand. Daher ist es nicht korrekt, dies ebenfalls als Datendiebstahl zu bezeichnen.

FRAGEN AN DIE REGIERUNGSVERTRETER, DIE DEN BERICHT DEMENTIERTEN

Korkut richtete folgende Fragen an die Regierungsvertreter:

1-Was ist der Grund für den Widerspruch zwischen der Erklärung des Verkehrsministers Abdulkadir Uraloğlu vom 9. September, in der er das Leck bestätigte, und seiner Erklärung vom 16. September, in der er das Leck dementierte?

2-Wie erklärt Uraloğlu trotz seiner Erklärung vom 9. September „Es gab nur während der Pandemie ein Leck, es gibt kein aktuelles Leck“ die Erkenntnisse, die sowohl der Journalist Cengiz Anıl Bölükbaş in seinem eigenen Bericht als auch ich in meinem Bericht vom 12. September 2024 mit dem Titel „Alle SGK-Dienstdaten von 21 Millionen Arbeitnehmern und Arbeitgebern gestohlen“ dargelegt haben und die zeigen, dass es auch aktuelle Lecks gibt?

3-Sollen wir als Bürger, deren persönliche Daten gestohlen wurden, Uraloğlus Erklärung vom 9. September, in der er den Datendiebstahl bestätigte, berücksichtigen oder seine Erklärung vom 16. September, in der er das Leck dementierte?

4-Wenn wir seine Erklärung vom 9. September berücksichtigen sollen, halten die Behörden Uraloğlus Erklärung „Die Lecks während der Pandemie konnten leider nicht verhindert werden“ für einen solch großen Datendiebstahl für ausreichend? Glauben sie, dass diese Erklärung die notwendige Selbstkritik und Verantwortung enthält?

5-Wenn wir wieder seine Erklärung vom 9. September berücksichtigen sollen: Hätte das Verkehrsministerium den Datendiebstahl nicht bekannt gegeben und wären die Verantwortlichen nicht zur Rechenschaft gezogen worden, wenn wir als Free Web Turkey diesen Datendiebstahl nicht aufgedeckt hätten?

6-Wenn keine Hilfe von Google angefordert wurde, wie erklärt das Kommunikationspräsidium die Schreiben vom 29. Juli, 3. September und 6. September, die an das Unternehmen übermittelt wurden?

Nachrichtenquelle: 12punto