Aktuelle persönliche Daten für 10 Dollar zum Verkauf angeboten: Keine Antwort von der BTK und dem Büro für Digitale Transformation des Präsidenten!

Auf einer Website, die persönliche Daten von Millionen von Bürgern gestohlen hat, wurden aktuelle Informationen veröffentlicht.

Dem Bericht von İsmail Arı von BirGün zufolge; Auf dieser Website, auf der persönliche Daten veröffentlicht werden, wurden „Vor- und Nachname, T.C.-Identitätsnummer, Familienstand, Abstammung, Adresse, Krankenhausinformationen sowie Mobiltelefonnummern“ aus dem zentralen Bevölkerungsverwaltungssystem (MERNİS) des Innenministeriums geteilt. Zudem ist die Seite, auf der all diese Informationen enthalten sind, sogar ohne die Nutzung eines VPN erreichbar.

Im VIP-Abfragebereich kann gegen eine kostenpflichtige Mitgliedschaft auf noch mehr Informationen zugegriffen werden. Mit einer Mitgliedschaftsgebühr von 10 Dollar pro Woche, 20 Dollar pro Monat und 90 Dollar pro Jahr können Informationen zu „Ehe, Stammbaum, Grundbuch, Arbeitsplatz, Beruf, Führerschein, Fahrzeug, Kennzeichen, Schule und Universität, Medikamenten und IBAN“ abgerufen werden. Es wird zudem angegeben, dass die Seite 13.328 Nutzer hat und keinerlei Protokolle geführt werden.

„MASSNAHMEN KÖNNEN ERGRIFFEN WERDEN“

Cem Nuri Aldaş, Vorsitzender der Kammer der Computeringenieure (TMMOB), erklärte, dass es bereits früher zu ähnlichen Skandalen gekommen sei und sie als Kammer an die Informations- und Kommunikationstechnologiebehörde (BTK) sowie das Büro für Digitale Transformation des Präsidentenerklärte, dass auf die gesendeten Schreiben keine Antwort erfolgte.

Aldaş teilte Folgendes mit: „Nur Türksat, der Betreiber des E-Government-Portals, antwortete, dass im E-Government keine Daten gespeichert würden. Ich halte es für unmöglich, dass eine solche Datenmenge durch das Eindringen in Orte außerhalb des E-Government-Systems, also an 20 bis 30 verschiedenen Stellen, erlangt wurde. In der Vergangenheit sind wir in verschiedenen Zeiträumen mit unterschiedlichen Situationen konfrontiert worden. 2019 wurden Kreditkartendaten gestohlen. Zu einem anderen Zeitpunkt verbreitete sich die Nachricht, dass Wählerverzeichnisse gestohlen wurden. Wir haben auf unsere Fragen nie eine Antwort erhalten. Nun stellt sich heraus, dass einige Daten verkauft werden. Dass die Adressen von Menschen so leicht zugänglich sind, könnte sogar zu Morden führen. Es ist eine gefährliche Situation, wenn die Wohn- und Arbeitsorte von Menschen bekannt werden. Gegen solche Lecks könnten leicht Maßnahmen ergriffen werden. Die Anwendungen müssen Sicherheitstests unterzogen werden.“

Aldaş betonte, dass die Kammer der Computeringenieure aktiv in diesen Prozess einbezogen werden müsse, und sagte: „Es muss eine fachliche Kontrolle geben. Beim aktuellen Skandal zeigt sich, dass eine Sicherheitslücke besteht, auf ständig aktualisierte neue Informationen zugegriffen werden kann, der Mechanismus weiterhin funktioniert und der Datenfluss anhält. Das bedeutet, dass die Sicherheitslücke, durch die die Daten abfließen, immer noch nicht geschlossen wurde. Während bei Ereignissen wie Erdbeben sogar das Internet gedrosselt wird, sehen wir, dass gegen die Website, auf der persönliche Daten veröffentlicht werden, immer noch nicht vorgegangen wird. Es müssen schnell Maßnahmen ergriffen und eine öffentliche Erklärung abgegeben werden.“ sagte er.

DURCH EFFEKTIVE ERMITTLUNGEN UND TIEFENANALYSE IDENTIFIZIERBAR

Der Anwalt Gökhan Ahi, Gründer des Zentrums für IT-Recht der Anwaltskammer Istanbul, der den Skandal gegenüber BirGün bewertete, sagte: „Unter Hinweis auf die „Strafen für das Stehlen, Verbreiten und Verkaufen personenbezogener Daten“ sagte er: „Straftaten im Zusammenhang mit personenbezogenen Daten sind in den Artikeln 135 und 136 des türkischen Strafgesetzbuches definiert. Personen, die personenbezogene Daten rechtswidrig speichern, werden mit einer Freiheitsstrafe von einem bis zu drei Jahren bestraft; handelt es sich bei diesen Daten um besonders geschützte personenbezogene Daten, erhöht sich das Strafmaß um die Hälfte. Für Personen, die personenbezogene Daten rechtswidrig weitergeben, verbreiten oder sich aneignen, ist eine Freiheitsstrafe von zwei bis vier Jahren vorgesehen. Zudem werden die Strafen bei Straftaten im Zusammenhang mit personenbezogenen Daten um die Hälfte erhöht, wenn diese von Amtsträgern oder Personen in bestimmten Berufen begangen werden.“ fügte er hinzu.

„Neben denjenigen, die personenbezogene Daten veröffentlichen und verkaufen, sind auch diejenigen, die durch Vorsatz oder Fahrlässigkeit das Abgreifen dieser Daten ermöglichen und die erforderlichen administrativen, rechtlichen und technischen Maßnahmen nicht ergreifen, in einer Kette verantwortlich“, sagte Ahi und fuhr fort: „Eigentlich müsste vom äußersten Punkt bis zum Ursprung eine effektive und tiefgreifende Untersuchung durchgeführt werden. Die Schwachstelle könnte beim Innenministerium liegen, aber ebenso bei anderen öffentlichen Einrichtungen, Banken, Versicherungsgesellschaften, Gesundheitseinrichtungen und sogar politischen Parteien. Eine effektive Untersuchung und Tiefe“