Persönliche Daten von 108 Millionen Bürgern gestohlen: BTK bittet Google um Hilfe

Die persönlichen Daten von 108 Millionen Bürgern, die bei offiziellen Stellen registriert sind, wurden gestohlen. Diese umfassen Vor- und Nachnamen, die türkische Identitätsnummer (TC), Familien- und Einzelregisternummern, Geburtsdatum, Geburtsort, den bei der Meldebehörde registrierten Wohnort (Provinz, Landkreis und Dorf), den Familienstand, das Sterbedatum, die Wohnanschrift sowie die Mobilfunknummer.

Laut einem Bericht von Ali Safa Korkut von Free Web Turkey haben die Hacker, die die Daten entwendet haben, diese in fünf verschiedenen Google-Drive-Dateien mit den Namen „Yenilenmiş TC“ (Erneuerte TC), „Adres“ (Adresse), „GSM“, „101m“ und „GSM“ (eine zweite Datei) zusammengefasst.

HILFE VON GOOGLE ANGEFORDERT

Das Nationale Zentrum für Cybersicherheit (USOM), das den Datendiebstahl bemerkte, nahm Kontakt zu Google auf und forderte Unterstützung mit der Begründung an: „Wir sind gesetzlich dazu verpflichtet, unsere Bürger vor jeglicher Art von Cyberangriffen wie Phishing, der Übernahme von Benutzerkonten und Datenlecks zu schützen.“

Das USOM, das unter dem Dach der Behörde für Informations- und Kommunikationstechnologien (BTK) tätig ist, übermittelte Google die Links zu den entsprechenden Drive-Dateien mit dem Hinweis: „Wir möchten Sie nachdrücklich darauf aufmerksam machen, dass einige Daten, die als kritisch eingestuft werden, erfolgreich auf Ihr System hochgeladen wurden.“ Zudem forderte die Behörde unter dem Code „dringend“ die „sofortige“ Löschung der Dateien.

Die fünf Dateien, die die Daten aller Bürger enthalten, die bei einer offiziellen türkischen Behörde registriert sind – unabhängig davon, ob sie die türkische Staatsbürgerschaft besitzen oder nicht –, haben eine Gesamtgröße von 42,18 GB.

WAS BEFINDET SICH UNTER DEN GESTOHLENEN DATEN?

Zu den gestohlenen Daten gehören die Identitätsnummern von 108.571.832 Personen, die Wohnanschriften von 82.322.190 Personen sowie 134.817.279 Mobilfunknummern.

Das Format der Dateien, die die persönlichen Daten von Millionen Menschen enthalten, ist weder XLS (Microsoft Excel) noch CSV, die üblicherweise für Datensätze bevorzugt werden. Aufgrund der enormen Dateigröße haben die Hacker die Daten in den Formaten MYD und MYI des Datenbankverwaltungssystems MySQL gespeichert.

MySQL ist eines der Datenbankverwaltungsprogramme, das solch große Datensätze verarbeiten kann. Da diese und ähnliche Programme in der Lage sind, hunderttausende Anfragen gleichzeitig an eine Datenbank zu senden, werden sie von Akteuren genutzt, die solche Daten verarbeiten wollen.

BEREITS 2023 AUFGEFALLEN

Das USOM, das Google um Kooperation „bat“, forderte gleichzeitig die Benutzerkonten-IDs, IP-Adressen und Portnummern der Person oder Personen an, die die entsprechenden Dateien auf Drive hochgeladen haben.

In zwei separaten Schreiben an das Unternehmen vom 29. Juli und 3. September erklärte das USOM: „Ihre schnelle Reaktion in dieser Angelegenheit ist von großer Bedeutung für den Schutz der Integrität und Sicherheit der betroffenen Nutzer.“

Free Web Turkey hatte bereits im Jahr 2023 aufgedeckt, dass persönliche Daten gestohlen wurden, und daraufhin Klage gegen das Innenministerium eingereicht. Nachdem die Klage abgewiesen wurde, brachte die Rechtsabteilung von MLSA den Fall vor das Verfassungsgericht und argumentierte, dass die Verwaltung, die bei der Sicherung der Daten fahrlässig gehandelt habe, das Recht auf Privatsphäre, die Meinungsfreiheit und das Recht auf ein faires Verfahren verletzt habe. Laut MLSA stellt die öffentliche Verbreitung persönlicher Daten eine große Bedrohung für die Millionen von Menschen dar, deren Informationen offengelegt wurden.