Türkiyede Yaşanmış 10 Siber Saldırı & Krizler

1. 2015 Ulusal DNS Krizi: Türkiye İnternet Tarihinin En Büyük DDoS Saldırısı

• Olayın Perde Arkası: 14 Aralı 2015 tarihinde başlayan ve yaklaşık iki hafta süren bu organize atak, doğrudan Türkiye’nin internet omurgasını oluşturan ve Orta Doğu Teknik Üniversitesi (ODTÜ) tarafından yönetilen Nic.TR (Kök DNS) sunucularını hedef aldı. Uluslararası siber korsan grubu Anonymous, Türkiye’nin dış politikalarını bahane ederek ülkeye adeta “dijital savaş” ilan etti.
• Teknik Detay ve Yıkım: Saldırganlar, saniyede 35 ila 50 Gigabit (Gbps) gibi o dönem için rekor sayılan bir veri trafiğiyle sunucuları yaylım ateşine tuttu. .tr (gov.tr, com.tr, edu.tr) uzantısına sahip 400 binden fazla web sitesine erişim tamamen kesildi. Devlet dairelerinde işlemler durdu, vatandaşlar e-Devlet kapısına erişemedi ve Türkiye dış dünyaya dijital kapılarını kapatmak zorunda kaldı. Kriz, Türk Telekom ve siber güvenlik uzmanlarının yurt dışı internet trafiğini geçici olarak filtrelemesiyle (Blackholing) günlerce süren çabalar sonucu kontrol altına alınabildi.

2. 2019 Bankacılık ve Finans Sektörü Felci: Mobil Sistemler ve POS Cihazları Çöküntüsü

• Olayın Perde Arkası: 2019 yılının Ekim ayında, başta Garanti BBVA olmak üzere Türkiye’nin önde gelen kamu ve özel bankalarının altyapıları eş zamanlı olarak devasa bir Dağıtık Hizmet Reddi (DDoS) saldırısı dalgasına maruz kaldı. Saldırıların yurt dışı kaynaklı botnet ağları (zombi bilgisayarlar) üzerinden koordine edildiği anlaşıldı.
• Halk üzerindeki Etkisi: Günlerce süren kriz boyunca milyonlarca vatandaş mobil bankacılık uygulamalarına giriş yapamadı, ATM’lerden para çekemedi ve en önemlisi marketlerde, mağazalarda POS cihazları çalışmadı. Ticaret durma noktasına gelirken, bankalar çareyi yurt dışından gelen tüm IP adreslerini bloklamakta buldu. Ulusal Siber Olaylara Müdahale Merkezi (USOM) koordinasyonunda yapılan müdahalelerle sistemler ancak kademeli olarak ayağa kaldırılabildi.

3. RedHack’in Kamu Kurumlarına Sızma Operasyonu (2012)

• Olayın Perde Arkası: Kendilerini sosyalist siber eylemci olarak tanımlayan RedHack (Kızıl Hackerlar) grubu, 2012 yılında Türkiye Cumhuriyeti’nin en hassas bakanlık ve güvenlik veri tabanlarına yönelik koordineli sızıntılar gerçekleştirdi.
• Sızdırılan Veriler ve Skandal: İçişleri Bakanlığı, Emniyet Genel Müdürlüğü, Dışişleri Bakanlığı ve Kara Kuvvetleri Komutanlığı gibi kurumların internet siteleri çökertilmekle kalmadı; sistemlerin derinliklerine sızıldı. Grup; binlerce kamu personeline ait gizli bilgileri, emniyete yapılan vatandaş ihbarlarını, gizli yazışmaları ve diplomatik metinleri parça parça internete sızdırdı. Bu olay, Türkiye’deki kamu kurumlarının siber güvenlik açıklarının siber casusluk faaliyetlerine karşı ne kadar hassas olduğunu ortaya koyan tarihi bir dönüm noktası oldu.

4. 2019 Türk Telekom DNS Omurga Saldırısı: Ülke Genelinde İnternet Kesildi

• Olayın Perde Arkası: Bankacılık krizinden hemen bir ay sonra, Kasım 2019’da bu kez doğrudan Türkiye’nin ana internet sağlayıcısı ve altyapı sahibi olan Türk Telekom’un merkezi DNS sunucuları hedef alındı.
• Sistemik Çöküş: Türk Telekom altyapısına yapılan bu doğrudan saldırı, sadece kurumun kendi abonelerini değil, Turkcell, Vodafone ve diğer tüm alt sağlayıcılardan internet hizmeti alan milyonlarca ev ve iş yerini etkiledi. Türkiye genelinde internet trafiği saatlerce tamamen koptu veya durma noktasına gelecek kadar yavaşladı. Türk Telekom siber güvenlik merkezi, saldırının kaynağını bulmak ve trafiği yönlendirmek için acil durum protokolü uyguladı. Olay, tek bir merkez altyapıya bağımlılığın yaratabileceği ulusal güvenlik risklerini gözler önüne serdi.

5. e-Devlet ve Büyük Vatandaş Veri Sızıntısı İddiaları (2022 – 2023)

• Olayın Perde Arkası: 2022’nin sonlarında başlayan ve 2023’te zirve yapan krizde, çeşitli yeraltı hacker forumlarında (RaidForums, BreachForums) Türkiye Cumhuriyeti vatandaşlarına ait neredeyse tüm kişisel verilerin satışa çıkarıldığı iddia edildi. Hackerlar, kurdukları Telegram botları üzerinden sorgulama yapan kişilere anlık veri sunarak iddialarını “kanıtlamaya” çalıştı.
• Resmi Açıklamalar ve Gerçekler: Kamu otoriteleri ve Dijital Dönüşüm Ofisi, e-Devlet sisteminin doğrudan hacklenmediğini, sızan verilerin geçmiş yıllarda farklı kurumların (hastaneler, sigorta şirketleri, yerel yönetimler) sistemlerinden parça parça çalınarak birleştirilen (Data Pooling) havuzlardan veya kullanıcıların oltalama (phishing) yöntemleriyle çaldırdığı şifrelerden kaynaklandığını açıkladı. Ancak sızan kimlik numaraları, adresler, telefonlar ve soy ağacı bilgileri, vatandaşlar arasında büyük bir siber güvenlik endişesi dalgası yarattı.

6. 2021 Sağlık Bakanlığı ve Pandemi Veri Tabanı Hedeflemesi

• Olayın Perde Arkası: COVID-19 pandemisinin en yoğun olduğu 2021 yılında, Türkiye’nin sağlık yönetim sistemi olan e-Nabız ve aşı takip sistemleri uluslararası siber suç örgütlerinin bir numaralı hedefi haline geldi.
• Etkisi ve İstihbarat Boyutu: Aşı kartları, PCR test sonuçları ve vatandaşların kronik hastalık verilerinin bulunduğu sunuculara yönelik hem DDoS hem de veri çekmeye (Data Scraping) yönelik sofistike siber saldırılar düzenlendi. Sağlık Bakanlığı sistemlerinde zaman zaman tıkanmalar ve yavaşlamalar meydana geldi. Siber istihbarat raporları, bu saldırıların arkasında hem fidye istemek amacıyla hareket eden ticari hacker gruplarının hem de Türkiye’nin biyometrik/sağlık haritasını çıkarmak isteyen devlet destekli (APT) aktörlerin olabileceğine işaret etti.

7. Küresel WannaCry ve Petya Salgınının Türkiye Yansımaları (2017)

• Olayın Perde Arkası: 2017 yılının Mayıs ve Haziran aylarında dünyayı kasıp kavuran, Windows sistemlerdeki SMB açığını (EternalBlue) kullanan WannaCry ve Petya fidye yazılımları (Ransomware), Türkiye’deki büyük sanayi kuruluşlarını da vurdu.
• Üretimin Durması: Türkiye’deki bazı dev otomotiv fabrikaları, demir-çelik üreticileri ve uluslararası lojistik firmalarının bilgisayar ağları bu virüs yüzünden kilitlendi. Ekranlarda beliren “Dosyalarınız şifrelendi, açmak için Bitcoin ödeyin” mesajı yüzünden fabrikalarda üretim bantları geçici olarak tamamen durduruldu, sevkiyatlar aksadı. Saldırı doğrudan Türkiye’yi hedef almasa da endüstriyel tesislerin (OT ve SCADA sistemleri) siber tehditlere karşı ne kadar savunmasız yakalanabileceğini gösteren acı bir tecrübe oldu.

8. ÖSYM Sınav ve Soru Bankası Siber Casusluğu (2010 – 2011)

• Olayın Perde Arkası: 2010 yılı Kamu Personeli Seçme Sınavı (KPSS) ve 2011 Yükseköğretime Geçiş Sınavı (YGS) süreçlerinde, ÖSYM’nin kozmik veri tabanına ve soru hazırlama sistemlerine siber casusluk yöntemleriyle sızıldığı yıllar sonra adli soruşturmalarla kesinleşti.
• Görünmez Tehdit: Dönemin organize suç ve terör örgütü yapılanmaları, ÖSYM’nin kapalı ağ sistemlerine içeriden yerleştirilen casus yazılımlarla (Spyware) ve arka kapılarla (Backdoor) erişim sağladı. Güvenli odalarda hazırlanan sınav soruları, dijital kanallardan dışarı sızdırıldı. Bu olay, siber güvenliğin sadece dışarıdan gelecek hackerlara karşı değil, içerideki tehditlere (Insider Threat) ve dijital casusluğa karşı da ne kadar hayati olduğunu gösteren en büyük idari krizlerden biri oldu.

9. Aras Kargo Altyapısına Düzenlenen Büyük Ransomware Saldırısı (Aralık 2025)

• Olayın Perde Arkası: Yakın geçmişte, Aralık 2025’te Türkiye’nin kargo ve lojistik devlerinden Aras Kargo, sistemlerini tamamen kilitleyen profesyonel bir fidye yazılımı (Ransomware) saldırısına uğradığını Kişisel Verileri Koruma Kurumu (KVKK) üzerinden resmen duyurdu. [6]
• Operasyonel Çöküş: Saldırı sonucunda şirketin merkez sunucuları, şube bilgisayarları ve kuryelerin el terminalleri günlerce devre dışı kaldı. Türkiye genelindeki yüzlerce şubede kargo kabulü, barkod okuma, faturalandırma ve dağıtım işlemleri tamamen durdu. [6] Kargo teslimatlarında ülke genelinde devasa gecikmeler yaşanırken, siber korsanların sistemleri geri açmak karşılığında milyonlarca dolarlık kripto para talep ettiği iddia edildi. Şirket, yedekleme sistemleri üzerinden altyapıyı günlerce süren yoğun çalışmalarla ancak parça parça ayağa kaldırabildi.

10. Tarihi MERNİS Sızıntısı Skandalı: Yaklaşık 50 Milyon Vatandaşın Kimlik Bilgileri İnternete Düşmesi

• Olayın Perde Arkası: 2016 yılının Nisan ayında, Türkiye Cumhuriyeti tarihinin en büyük kitlesel veri ihlallerinden biri yaşandı. İçişleri Bakanlığı Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü’ne ait MERNİS (Merkezi Nüfus İdaresi Sistemi) veri tabanından sızdırıldığı anlaşılan devasa bir veri paketi, İzlanda merkezli bir sunucu üzerinden tüm dünyanın erişebileceği şekilde internete yüklendi. Sızıntıyı gerçekleştiren hackerlar, web sitesinin açılış sayfasına Türkiye’nin siyasi ve siber altyapısını eleştiren sert mesajlar bıraktı.
• Sızdırılan Veriler ve Çapı: Veri tabanında tam 49 milyon 611 bin 709 Türkiye Cumhuriyeti vatandaşının tüm kişisel bilgileri yer alıyordu. Sızan veri havuzunda vatandaşların; T.C. Kimlik Numaraları, adları, soyadları, anne ve baba adları, cinsiyetleri, doğum yerleri, doğum tarihleri, nüfusa kayıtlı oldukları il/ilçe ve tam ikametgah adresleri açıkça listelendi. Olayın vahametini artırmak adına saldırganlar, dönemin devlet yöneticilerinin kimlik bilgilerini de sitenin ana sayfasına örnek veri olarak koydu.
• Sistemik Etkisi ve Doğrulanması: Dönemin yetkilileri ilk etapta sistemin doğrudan hacklenmediğini, verilerin geçmiş yıllarda (muhtemelen 2009-2010 civarı) Yüksek Seçim Kurulu (YSK) veya icra daireleri gibi bu veriyi yasal olarak taşımaya yetkili olan dış kurumlardan birinin sistemindeki açıktan faydalanılarak çekildiğini açıkladı. Ancak sızan verilerin güncelliği ve doğruluğu, siber güvenlik uzmanları tarafından kesin olarak teyit edildi.

Bu tarihi skandal, Türkiye’de kişisel verilerin korunmasına yönelik yasal adımların hızlanmasında en büyük kırılma noktası oldu ve aynı yıl Kişisel Verilerin Korunması Kanunu (KVKK) meclisten geçerek yürürlüğe girdi.