Egidio
Dosya · 2026

hades_hgs: TurkNet veri sızıntısının arkasındaki korsan

Mart 2025'te bir korsan, internet servis sağlayıcısı TurkNet'in müşteri verilerini sızdırdığını iddia etti ve fidye talep etti. TurkNet olayı doğruladı — ama kendi açıkladığı rakam, korsanın iddia ettiğinden farklıydı.

hades_hgs kimdir

hades_hgs, Mart 2025'te TurkNet müşteri verilerinin sızdırıldığını iddia eden korsanın takma adıdır. Gerçek kimliği kamuya açık değildir. Aynı takma ad, daha önce Aralık 2024'te Türkiye'nin Hızlı Geçiş Sistemi'ni (HGS) hedef aldığını iddia etmişti.

⚠️ Burada "doğrulanmış" ne anlama geliyor. Bu sayfa, TurkNet'in kendi resmi açıklamasında verdiği rakamla, hades_hgs'nin fidye talebinde iddia ettiği rakamı tutarlı biçimde ayırt eder.
~1,5 milyon
TurkNet'in resmi olarak doğruladığı etkilenen müşteri sayısı.
TurkNet, resmi açıklama, Mart 2025. Erişim: 17/08/2026.
~2,8 milyon
hades_hgs'nin iddia ettiği kayıt sayısı — TurkNet'in kendi rakamıyla örtüşmüyor.
Fidye talebi gönderisi, 13/03/2025 (sonradan silindi), uzman basında aktarıldı. Erişim: 17/08/2026.

Kronoloji

11 Mart 2025
Sızıntı tespit edilir.
İDDİA, DOĞRULANMAMIŞ
13 Mart 2025
hades_hgs, çalındığını iddia ettiği verileri bir forumda paylaşır ve 24 saat içinde 3 BTC (yaklaşık 246.000 dolar) fidye talep eder; gönderi daha sonra silinir.
DOĞRULANDI
Mart 2025, birkaç gün içinde
TurkNet resmi açıklama yapar: yaklaşık 1,5 milyon müşteriyi etkileyen bir veri ihlali doğrulanır — ad-soyad, telefon, abonelik numarası, TC kimlik numarası, adres, statik IP. Şirkete göre şifreler ve finansal veriler etkilenmedi.

Neden bu vaka sizin için de önemli

Gerçek bir TC kimlik numarası ve abonelik bilgisiyle gelen bir arama veya mesaj, resmi bir kurumdan geliyormuş gibi görünmeyi çok daha kolay hale getirir — bu Threat Lab'da ele alınan Fransa DGFiP vakasındaki gibi aynı kalıp.

🔒 Verileriniz sızdırılmış olsun ya da olmasın, koruma ilkesi aynı kalır: tek bir mesaja değil, dolandırıcılık kalıbına bakmak. Egidio'nun motoru Medusa'nın yaptığı tam olarak bu. Nasıl çalıştığını görün.

Sık sorulan sorular

hades_hgs kimdir?

Mart 2025'te internet servis sağlayıcısı TurkNet'in müşteri verilerini sızdırdığını iddia eden bir korsan takma adı. Gerçek kimliği kamuya açık değildir.

TurkNet ne kadarını doğruladı, iddia edilen rakam neydi?

TurkNet resmi olarak yaklaşık 1,5 milyon müşterinin etkilendiğini doğruladı. hades_hgs ise 2,8 milyon kayıt iddia etmiş ve 3 BTC fidye talep etmişti — bu rakam TurkNet'in kendi sayısıyla örtüşmüyor.

Bunun sıradan bir kullanıcıyla ne ilgisi var?

Doğrudan bir ilgisi var: gerçek TC kimlik numarası ve abonelik bilgisiyle gelen bir arama veya mesaj, kurumsal görünmesi çok daha kolay olan bir dolandırıcılık senaryosu haline gelir.

Daha fazlası için