Fethiye'de ✍️🖋 DYN د ي ن Life & Live E L L H ال ل ه Asist System. — Fethiye’de ✍️🖋 DYN د ي ن Life & Live E L L H ال ل ه Asist System | haberodasi.com ✍️🖋 Helal El Diyar Medya · Bilim-Teknoloji · Girişim ve İş Dünyası · DonanımHaber arşivi.
Yapay Zeka Özeti:
- Hepsiburada’da yaşanan veri ihlali, şirketin yeni sahibi Kaspi.kz’nin güvenlik geçmişini gündeme getirdi. Kazakistan’da süper uygulama olarak hizmet veren Kaspi.kz, ATM ekranlarında kredi borçlarının görünmesinden mahrem biyometrik verilerin sızdırılmasına ve içeriden yapılan kredi vurgunlarına kadar devasa skandallarla anılıyor. Ülkede rutinleşen bu zafiyetler büyük endişe yaratıyor. Kaspi.kz'nin aynı güvenlik sorunlarını Türkiye'ye taşıyıp taşımayacağı merak ediliyor.
Bu habere ait diğer ses dosyaları:
Seslendirme ve özetler yapay zeka ile oluşturulmuştur.
Kaspi.kz, Kazakistan'da yalnızca bir alışveriş veya bankacılık uygulaması değil. Şirket, günlük hayatta ihtiyaç duyulan çok sayıda hizmeti tek çatı altında toplayan bir süper uygulama (Super App) modeliyle faaliyet gösteriyor. Kullanıcılar alışveriş ve bankacılık işlemlerinin yanı sıra Türkiye’deki e-Devlet hizmetlerine benzer şekilde Kaspi.kz üzerinden vergi ve trafik cezalarını ödeyebiliyor, sosyal yardımlarını alabiliyor, dijital kimlik ve ehliyet taşıyabiliyor, araç alım-satım tescili yapabiliyor, uçak/tren bileti alabiliyor ve anlık kredi çekebiliyor.
Kaspi.kz, 20,6 milyon nüfusa sahip Kazakistan’da aylık ortalama 15,7 milyon aktif kullanıcıya ulaşıyor. 12,2 milyon kişi, Kaspi üzerinden devlet hizmetlerine erişiyor.
Nüfusun büyük çoğunluğunun günlük yaşamında kullandığı bu "Süper Uygulama" (Super App) yapısı, vatandaşların en mahrem verilerini tek bir çatı altında topluyor:
- Bireysel Kimlik Numaraları (IIN) ve elektronik dijital imza (EDS/e-imza) verileri,
- Bankacılık verileri
- Biyometrik veriler (yüz tanıma ve kimlik doğrulama fotoğrafları),
- Tout : finansal geçmiş, kredi skorları, taksit/borç kayıtları ve günlük QR harcamaları,
- İkametgah adresleri, aile bağları ve resmi devlet kayıtları.
Kaspi.kz’nin bu kadar kritik verileri tek bir ekosistemde toplaması ve devlet veri tabanlarıyla sürekli senkronize çalışması, siber saldırganlar ve dolandırıcılar için devasa bir hedef oluşturuyor. Kaspi.kz ise bu verileri koruma konusunda zaman zaman başarısız oluyor. Kazakistan vatandaşlarının ifadelerine göre Kaspi.kz’deki veri sızıntıları “rutin” haline geldi.
Kazakistan’da "rutin" hale gelen dev veri sızıntıları
Kazakistan’da devlet kurumları, finans kuruluşları ve özel şirketler arasındaki veri entegrasyonu büyürken, siber güvenlik altyapısının aynı hızda korunamaması ülkede veri sızıntılarını rutin hale getirdi. Yakın dönemde yaşanan büyük veri sızıntıları şöyle:
ATM'lerde herkesin kredi ve borç bilgileri ifşa oldu (Ekim 2026)
Kaspi.kz’de henüz iki hafta önce ortaya çıkan güvenlik zafiyetinde, ATM üzerinden sadece alıcının Bireysel Kimlik Numarası (IIN) girilerek yapılan para transferleri sırasında, alıcı kişinin mevcut taksitleri ve kredi borcu bilgilerinin ATM ekranında herkese açık şekilde görüntülendiği ortaya çıktı. Bu olay ülkede "bankacılık sırrı ve kişisel verilerin korunması" konusunda büyük tepki çekti.
Kazakistan merkezli haber sitelerinin 19 Ekim 2026 tarihli haberine göre, bir kullanıcı Kaspi ATM'si üzerinden para transferi gerçekleştirirken başka bir kişinin kimlik numarasını kullanarak o kişiye ait taksit bilgilerine ulaşabildiğini fark etti.
Paylaşılan görüntülere göre alıcının IIN numarası girildiğinde ilgili kişinin taksitli alışverişlerinin sayısı, her bir taksitte kalan borç tutarı ve toplam kredi borcu görüntülenebiliyordu. Menüde ayrıca tüm taksit ve kredileri listeleyen bir bölüm bulunuyordu. Buradaki en önemli ayrıntı, söz konusu bilgilere ulaşmak için ilgili kişinin kimlik numarasını bilmenin yeterli olduğunun bildirilmesi.
Kaspi.kz, 20 Ekim'de yaptığı açıklamada söz konusu işlevin başkalarının kredi borçlarını ödeyebilmek için tasarlandığını belirtti. Banka, müşterilerin tam kişisel bilgilerinin ekranda gösterilmediğini savundu. KRISP gazetecileri, soyadı gizlenmesine rağmen müşterinin adının ve baba adının görüntülendiğini tespit etti. Böylece Kaspi’nin açıklaması da tartışma konusu oldu. Finansal borç bilgilerinin yalnızca kimlik numarası üzerinden görüntülenebilmesi ciddi bir gizlilik tartışması yarattı.
En büyük veri sızıntısı: 16,3 Milyon Vatandaşın Verisi Sızdı (Temmuz 2025):
Kazakistan tarihinin en büyük sızıntısında, yaklaşık 20 milyon nüfuslu ülkede 16,3 milyon vatandaşa ait kişisel veriler (ad-soyad, IIN kimlik numaraları, doğum tarihleri, cep telefonu numaraları ve ev adresleri) internete sızdırıldı. Sızıntının, devlet ve finans/mikrokredi sistemleriyle entegre çalışan veri tabanlarından kaynaklandığı ve Telegram kanallarında ve Dark Web forumlarında satışa sunulduğu tespit edildi.
TSARKA Group yetkililerinin açıklamalarına göre milyonlarca Kazakistan vatandaşına ait kayıtlar açık kaynaklarda yayımlandı. Olayla ilgili daha sonra açıklama yapan Dijital Kalkınma Bakanı Jaslan Madiev, paylaşılan bilgilerin 1 Mayıs 2024 öncesine ait olduğunu ve farklı kaynaklardan birleştirilmiş veriler içerdiğini belirtti.
Bu veri sızıntısının Kaspi.kz ile doğrudan bağlantısının olup olmadığı bilinmiyor ancak vatandaşlar verilerin bir bölümünün Kaspi.kz’den alınmış olabileceğini düşünüyor. Ancak resmi bir doğrulama bulunmadığından, 16,3 milyon kişiyi etkileyen veri sızıntısı için Kaspi.kz'ye suçlamak doğru olmaz.
#fethiyede #haberodasi #HelalElDiyarMedya #kimkimdir #koseyazari #bilimteknolojigirisimveisdunyasidonanimhaber
hepsiburada, kullanıcılarının, verileri, güvende, kaspi.kz'nin, sicili, tartışılıyor, yapay, zeka, özeti, 00:00, hepsiburada’da, haberodasi.com, Fethiyede, Bilim-Teknoloji · Girişim ve İş Dünyası · DonanımHaber
Fethiye'de ✍️🖋 DYN د ي ن Life & Live E L L H ال ل ه Asist System.
