BTK Gecikti: 100 Milyon Kişisel Veri Barındıran Site, Duyurudan Bir Gün Sonra Engellendi

Bilgi Teknolojileri ve İletişim Kurumu (BTK), 26 Eylül 2025 tarihinde yaptığı resmi açıklama ile Ankara Cumhuriyet Başsavcılığı koordinesinde yürütülen siber operasyonlar kapsamında, vatandaşların kişisel bilgilerine erişim sağlamak amacıyla kullanılan "Sowix" adlı yasa dışı sorgu platformunun faaliyetlerinin tespit edildiğini duyurdu.

VERI SIZINTISI VE TEPKILERE NEDEN OLAN GECIKME

Sowix adlı bu yasa dışı platformda, resmi kurumlarda kayıtlı 100 milyonun üzerinde kişinin kişisel bilgilerinin yer aldığı ve bu verilerin indirilebilir şekilde paylaşıldığı öne sürüldü. Söz konusu web sitesi "hexnox.pro" alan adı üzerinden faaliyet gösteriyordu.

Ancak, BTK'nın resmi operasyon duyurusunu yapmasına rağmen sitenin 27 Eylül öğle saatlerine kadar erişime açık kalması, dijital güvenlik çevrelerinde ve kamuoyunda tepkilere yol açtı.

KOORDINELI OPERASYONLA SITE ERIŞIME KAPATILDI

BTK'nın açıklamasını takip eden 24 saatlik süreçte, Google'da "Sowix" aramaları rekor düzeye ulaştı. Bu süre zarfında siteye kaç kişinin girdiği ve verileri indirdiği bilinmiyor.

Söz konusu site, Milli İstihbarat Teşkilatı (MİT), Jandarma, Ulusal Siber Olaylara Müdahale Merkezi (USOM) ve Mali Suçları Araştırma Kurulu (MASAK) gibi kurumların koordinasyonuyla 27 Eylül'de erişime kapatıldı. Siteye giriş yapmak isteyen kullanıcılar artık açılış ekranında bir kamu uyarısıyla karşılaşıyor.

BTK ve ilgili kurumlar, olayla ilgili soruşturmanın sürdüğünü belirtirken, siber güvenlik uzmanları kişisel veri güvenliğinin zayıflığına ve önleyici adımların atılmasında yaşanan gecikmeye dikkat çekti.