Endonezya'da Büyük Veri Sızıntısı: 4.6 Milyon Batı Cava Vatandaşının Bilgileri Risk Altında

Endonezya'nın Batı Cava eyaletinde yaşayan 4.6 milyondan fazla vatandaşın kişisel verilerinin siber saldırganların eline geçtiği iddiası, ülke gündemine bomba gibi düştü. "DigitalGhostt" adlı bir hacker grubu, sosyal medya platformu X üzerinden yaptığı açıklamayla bu büyük sızıntıyı duyurdu. İddia, Endonezya'nın siber güvenlik altyapısının ne kadar savunmasız olduğunu gözler önüne seriyor ve veri güvenliği konusundaki endişeleri artırıyor.

KARANLIK AĞDAKI TEKLIF VE SIZDIRILAN BILGILER

Hacker grubu, 10 Temmuz 2025 tarihinde yayımladığı bir gönderide, "Merhaba Endonezya halkı, özellikle Batı Cava halkı, kişisel verileriniz elimde olabilir mi? Siber savunmanız nerede? Para yığınının üzerinde mi uyuyor?" ifadelerini kullandı. Bu mesaj, karanlık web forumlarında paylaşılan bir ekran görüntüsüyle desteklendi. Görüntüde, "4.6 milyon Batı Cava Endonezya vatandaşı verisi [VERİTABANI]" başlığıyla bir veri paketi sunulduğu görülüyor.

Bu paketin, Batı Cava Eyalet Yönetimi'nin resmi logosunu ve Bölgesel Yönetim ve Özerklik Bürosu'nun adını taşıması, sızıntının kaynağına dair ciddi ipuçları veriyor. İddialara göre sızdırılan veriler arasında adres, tam ad, ulusal kimlik numarası (NIK), e-posta ve meslek gibi son derece duyarlı bilgiler bulunuyor.

YETKILILERDEN YALANLAMA VE UZMANLARDAN UYARI

Batı Cava Eyalet Yönetimi'ne bağlı Bölgesel Yönetim ve Özerklik Bürosu Başkanı Faiz Rahman, bu iddiaları kesin bir dille yalanlayarak "Doğru değil" şeklinde kısa bir açıklama yaptı. Ancak verilerin orijinalliği şu ana kadar detaylı bir şekilde doğrulanamamış olsa da, bu iddia, Endonezya'da, özellikle de Batı Cava'da, yaşanmış en büyük veri sızıntılarından biri olma potansiyelini taşıyor. Eyalet İletişim ve Enformasyon Departmanı'ndan ise şu ana kadar resmi bir açıklama gelmedi.

Bandung Teknoloji Enstitüsü'nden siber güvenlik uzmanı Budi Rahardjo, iddiaların doğrulanması gerektiğini vurgularken, "Genellikle bu gibi durumlarda, iddialar doğru çıkar. Ancak yine de doğrulamamız gerekiyor" diyerek DigitalGhostt'un milyonlarca vatandaşın verilerini ele geçirdiği iddiasının yüksek olasılıkla gerçek olduğunu belirtti. DigitalGhostt'un karanlık web forumlarında aktif bir kullanıcı olduğu ve daha önce de Savunma Bakanlığı'na ait 700 bin bireysel veriyi sızdırdığı iddialarıyla tanındığı biliniyor. Bu durum, hacker grubunun iddialarının ciddiyetini daha da artırıyor.

YEREL YETKILILERDEN GÜVENLIK BEYANI

Söz konusu iddiaların ardından, Bandung Şehri İletişim ve Enformasyon Departmanı Başkanı Yayan A Brilyana, kent vatandaşlarının kişisel verilerinin yeterli güvenlik sistemleriyle korunduğunu belirtti. Yayan, "Bandung Şehri olarak ISO 27001 standartlarını kullanıyoruz. Herhangi bir sızma girişimi olsa bile verilerimiz güvende kalabilir" dedi. Ancak veri sızmalarının her zaman mümkün olduğunu kabul eden Yayan, bu tür durumlarda Ulusal Siber ve Kripto Ajansı'ndan çoğu zaman doğrudan uyarı aldıklarını ekledi. Yayan, şu ana kadar bu iddia edilen sızıntıyla ilgili herhangi bir bilgi almadıklarını ama sızıntının Bandung vatandaşlarının kişisel verilerini etkilememesini umduklarını ifade etti.