Le autorità avevano smentito il furto dei dati personali di 108 milioni di cittadini: l'accusa è che non stiano dicendo la verità

In seguito alla notizia del giornalista Ali Safa Korkut di Free Web Turkey, era emersa l'ipotesi che i dati di 108 milioni di persone fossero stati rubati.

Il Centro per la lotta alla disinformazione, rilasciando una dichiarazione in merito alle notizie secondo cui il ministro dei Trasporti e delle Infrastrutture Abdulkadir Uraloğlu avrebbe confermato il furto dei dati identificativi di 85 milioni di cittadini durante il periodo della pandemia, ha affermato che "al momento" non vi è alcun dato trapelato.  

Dopo che la questione del furto dei dati di 108 milioni di persone e la richiesta di aiuto del BTK a Google sono state sollevate e le accuse smentite, Korkut ha pubblicato i documenti. 

Secondo la notizia apparsa su Free Web, Uraloğlu, nella sua prima dichiarazione, aveva confermato la fuga di dati, specificando che si era verificata solo durante la pandemia e che proveniva dal sistema del Ministero della Salute.

Questo non è vero. Perché la fuga di dati non è avvenuta solo durante la pandemia, ma anche successivamente. Allo stesso tempo, oltre al Ministero della Salute, sono stati sottratti dati anche dal Ministero del Lavoro e dal Ministero dell'Interno.

Come prova, posso citare il mio articolo pubblicato giovedì 12 settembre, intitolato “Rubati tutti i dati dei servizi SGK di 21 milioni di lavoratori e datori di lavoro”.

Nella notizia, viene spiegato che sono stati rubati i dati dei lavoratori registrati presso l'Istituto di Previdenza Sociale (SGK) di oltre 20 milioni di cittadini, insieme alle informazioni personali e autorizzate di oltre 1 milione di datori di lavoro registrati nel sistema SGK.

Esaminando i dati rubati, si nota che tra i registri dell'SGK, dipendente dal Ministero del Lavoro e della Previdenza Sociale, sono presenti informazioni di accesso relative a giovedì 28 dicembre 2023. Ciò rafforza la possibilità che i dati siano stati rubati in tale data.

"PRESENTERÒ UN ALTRO ESEMPIO"

Affermando: 'Presenterò un altro esempio che dimostra che, contrariamente a quanto detto da Uraloğlu, la fuga di dati non si è verificata solo durante il periodo della pandemia', Korkut ha continuato così:

Il 6 marzo 2024, nella notizia pubblicata su T24 intitolata “T24 ha indagato come 'acquirente': L'ultimo atto dello scandalo del furto di dati; le informazioni personali di tutti in Turchia, leader politici inclusi, in vendita a 150 lire!”, è stato rivelato che tutti i dati personali venivano venduti per 150 TL.

Cengiz Anıl Bölükbaş, nel suo articolo, ha annotato di aver cercato il proprio indirizzo di residenza e di aver trovato, tra i dati rubati, anche il suo indirizzo attuale, cambiato solo due mesi prima di quella data.

Bölükbaş, nella notizia, ha specificato che tra i dati rubati e venduti erano presenti anche gli appuntamenti ospedalieri dei cittadini e le informazioni sui farmaci prescritti.

Presentando anche uno screenshot a riguardo, Bölükbaş ha documentato di essere arrivato fino al suo referto medico dell'8 febbraio 2024 presso l'ambulatorio di Otorinolaringoiatria dell'Ospedale Statale Ankara 29 Maggio, inclusa la ricetta che gli era stata prescritta.

Ecco un'altra prova che, contrariamente a quanto detto da Uraloğlu, la fuga di dati non proviene solo dal Ministero della Salute.

A luglio sono state pubblicate notizie riguardanti la fuga di dati personali e copie dei passaporti di 3 milioni e 300 mila rifugiati siriani registrati in Turchia.

Non è stato possibile determinare come siano trapelate queste informazioni, che si trovavano solo presso la Direzione Generale della Gestione dell'Immigrazione del Ministero dell'Interno. Tuttavia, la Direzione della Gestione dell'Immigrazione ha confermato la fuga di dati. La Direzione, d'altra parte, ha affermato che le informazioni trapelate non corrispondevano ai dati attuali.

COSA CAPIAMO DA TUTTO QUESTO?

La dichiarazione secondo cui la fuga di dati è avvenuta solo durante la pandemia, non è attuale e proviene esclusivamente dal Ministero della Salute non è corretta.

La dichiarazione rilasciata dalla Direzione delle Comunicazioni "Non vi è alcun dato attualmente trapelato" non è corretta.

L'affermazione di Uraloğlu, secondo cui non vi sarebbe alcuna fuga di dati attuale, contenuta nella sua dichiarazione "Nessuno faccia notizie come se in Turchia ci fossero dati attuali rubati riguardanti la sicurezza e le informazioni delle persone", non è corretta.

SE NON È STATO CHIESTO AIUTO A GOOGLE, COSA SONO QUESTE COSE?

Un'altra istituzione che ha smentito la notizia intitolata "Rubati tutti i dati personali di 108 milioni di cittadini, il BTK ammette di non poter proteggere i dati e chiede aiuto a Google" è stata il Centro per la lotta alla disinformazione (DMM) della Direzione delle Comunicazioni della Presidenza.

Nella dichiarazione rilasciata il 12 settembre, sono state utilizzate le espressioni: "Non solo non vi è alcun dato attualmente trapelato, ma non si pone nemmeno la questione di chiedere aiuto a Google".

L'unica istituzione a non rilasciare dichiarazioni in merito a questo argomento è stata l'Autorità per le Tecnologie dell'Informazione e della Comunicazione (BTK), che ha scritto tre lettere separate a Google per richiedere la rimozione dei relativi file Drive.

Dal BTK non è ancora giunta alcuna spiegazione perché, contrariamente alla dichiarazione del DMM, il BTK ha chiesto aiuto a Google per la rimozione dei file Drive in cui erano archiviati i dati personali rubati.

Condivido il documento della richiesta del BTK del 29 luglio, che ha scritto a Google il 29 luglio, il 3 settembre e il 6 settembre per la rimozione dei file Drive. Questo documento mostra che Google ha ricevuto una richiesta di rimozione di contenuti dal Centro nazionale di risposta agli incidenti informatici (USOM) all'interno del BTK e il registro di rimozione dei contenuti creato da Google in seguito a ciò.

*Poiché questi file sono stati rimossi da Google, i link relativi ai file Drive presenti nelle immagini sono stati condivisi senza censura. 

GOOGLE HA RIMOSSO I FILE DOPO CHE FREE WEB TURKEY HA RESO NOTA LA SITUAZIONE

Potete vedere i link dei file Drive che il BTK ha chiesto di rimuovere nella lettera inviata.

Tuttavia, i file di cui l'istituzione ha chiesto la rimozione con la lettera scritta il 29 luglio non sono stati rimossi finché la situazione non è stata riportata su Free Web Turkey. 

A sostegno della mia tesi, allego anche gli screenshot che ho scattato il 4 settembre, cinque giorni prima della pubblicazione della notizia.

Vedrete che l'URL presente nella barra degli indirizzi qui sopra corrisponde agli URL inclusi nella lettera scritta dal BTK.

Negli screenshot qui sotto, invece, potete vedere che dopo la pubblicazione della notizia, Google ha rimosso i relativi file.

Quando si tenta di visitare i file in questione, Google avverte: "Sfortunatamente non puoi accedere a questo elemento perché viola i nostri Termini di servizio".

L'USOM HA CONTATTATO GOOGLE ANCHE PER BORSA ISTANBUL

Oltre a ciò, l'USOM, dipendente dal BTK, ha contattato Google il 17 maggio 2024, questa volta per Borsa Istanbul (BİST).

Nella richiesta fatta a Google, si è parlato di un "attacco di phishing" mirato a BİST e dell'esistenza di un link volto al furto delle informazioni delle persone. L'USOM, nella lettera di richiesta, ha chiesto la rimozione di un sito web creato utilizzando lo strumento "Google Sites", che consente la creazione di siti web, con l'espressione "Alla luce di questi sviluppi, richiediamo urgentemente la rimozione immediata del contenuto dal vostro sistema".

Tuttavia, poiché Google ha rimosso questo sito web, non ho potuto vedere cosa ci fosse nel contenuto del sito in questione. Pertanto, non è corretto definire nemmeno questo come un furto di dati.

DOMANDE AI FUNZIONARI GOVERNATIVI CHE HANNO SMENTITO LA NOTIZIA

Korkut ha rivolto le seguenti domande ai funzionari governativi:

1-Qual è il motivo della contraddizione tra la dichiarazione del 9 settembre del ministro dei Trasporti Abdulkadir Uraloğlu, che conferma la fuga di dati, e la sua dichiarazione del 16 settembre, che la smentisce?

2-Nonostante la dichiarazione di Uraloğlu del 9 settembre "la fuga di dati è avvenuta solo durante il periodo della pandemia, non c'è una fuga di dati attuale", come spiega Uraloğlu le prove che dimostrano l'esistenza di fughe di dati attuali, sia quelle rivelate dal giornalista Cengiz Anıl Bölükbaş nel suo articolo, sia quelle che ho rivelato nel mio articolo del 12 settembre 2024 intitolato "Rubati tutti i dati dei servizi SGK di 21 milioni di lavoratori e datori di lavoro"?

3-Come cittadini i cui dati personali sono stati rubati, dovremmo prendere in considerazione la dichiarazione di Uraloğlu del 9 settembre, che conferma la fuga di dati, o quella del 16 settembre, che la smentisce?

4-Se dovessimo prendere in considerazione la sua dichiarazione del 9 settembre, le autorità ritengono sufficiente la spiegazione di Uraloğlu "purtroppo le fughe di dati durante il periodo della pandemia non hanno potuto essere prevenute" per una fuga di dati così grande? Pensano che questa dichiarazione contenga l'autocritica e la responsabilità necessarie?

5-Sempre se dovessimo prendere in considerazione la sua dichiarazione del 9 settembre, se noi come Free Web Turkey non avessimo rivelato questa fuga di dati, il Ministero dei Trasporti non avrebbe annunciato che i dati erano stati rubati e i responsabili non avrebbero reso conto?

6-Se non è stato chiesto aiuto a Google, come spiega la Direzione delle Comunicazioni le lettere inviate all'azienda in data 29 luglio, 3 settembre e 6 settembre?

Fonte della notizia: 12punto