Il a été révélé que nos données personnelles actuelles sont vendues pour 10 dollars : aucune réponse de la BTK ni du Bureau de la transformation numérique de la présidence !

Le site internet qui dérobe les informations personnelles de millions de citoyens propose des données actualisées.

Selon les informations d'İsmail Arı pour BirGün ; Sur ce site internet où sont publiées les données personnelles, les informations issues du Système central d'état civil (MERNİS) du ministère de l'Intérieur, telles que « nom, prénom, numéro d'identification turc (T.C.), famille, ascendance, adresse, informations hospitalières et numéros de téléphone portable », ont été partagées. De plus, le site contenant toutes ces informations est accessible sans même avoir besoin d'utiliser un VPN.

Dans la section de recherche VIP, il est possible d'accéder à davantage d'informations via un abonnement payant. Avec des frais d'abonnement de 10 dollars par semaine, 20 dollars par mois et 90 dollars par an, on peut obtenir des informations sur « le mariage, l'arbre généalogique, le cadastre, le lieu de travail, la profession, le permis de conduire, le véhicule, la plaque d'immatriculation, l'école et l'université, les médicaments et l'IBAN ». Il est également précisé que le site compte 13 328 utilisateurs et qu'aucun registre n'est conservé.

« DES MESURES PEUVENT ÊTRE PRISES »

Cem Nuri Aldaş, président de la Chambre des ingénieurs en informatique de la TMMOB, a souligné que des scandales similaires s'étaient déjà produits par le passé et que, en tant que chambre, ils n'avaient reçu aucune réponse aux courriers envoyés à l'Autorité des technologies de l'information et de la communication (BTK) et au Bureau de la transformation numérique de la présidence.Aldaş a déclaré ce qui suit :

Aldaş a ajouté : « Seul Türksat, qui est l'administrateur de l'e-Devlet, a répondu en disant : "Aucune donnée n'est conservée sur l'e-Devlet". Je pense qu'il est impossible d'obtenir autant de données en s'infiltrant dans des endroits autres que l'e-Devlet, c'est-à-dire dans 20 ou 30 lieux distincts. Par le passé, nous avons été confrontés à différentes situations à différentes périodes. En 2019, des informations de cartes de crédit ont été volées. À une autre période, l'information selon laquelle les listes électorales avaient été volées s'est propagée. Nous n'avons jamais reçu de réponse à nos questions. Maintenant, il semble que certaines données soient vendues. Le fait que les adresses des gens puissent être obtenues si facilement peut même mener à des meurtres. Apprendre les adresses des gens, savoir où ils travaillent, est une situation dangereuse. Des mesures peuvent être facilement prises contre de telles fuites. Les applications doivent faire l'objet de tests de sécurité. »

Déclarant que la Chambre des ingénieurs en informatique devrait participer activement à ce processus, Aldaş a ajouté : «Il doit y avoir un contrôle professionnel. Dans ce dernier scandale, il apparaît qu'il existe une faille, que de nouvelles informations mises à jour sont toujours accessibles, que le mécanisme fonctionne toujours et que le flux de données se poursuit. En d'autres termes, la faille par laquelle les données fuient n'a toujours pas été colmatée. Alors qu'Internet est ralenti même lors de situations comme les tremblements de terre, nous constatons qu'aucune intervention n'a été faite sur le site où les données personnelles sont publiées. Des mesures doivent être prises rapidement et une déclaration doit être faite au public » a-t-il déclaré.

DÉTECTABLE PAR UNE ENQUÊTE EFFICACE ET UNE ANALYSE APPROFONDIE

L'avocat Gökhan Ahi, fondateur du Centre de droit de l'informatique du Barreau d'Istanbul, qui a évalué le scandale pour BirGün, a évoqué «les peines encourues pour le vol, la diffusion et la vente de données personnelles », déclarant : « Les crimes liés aux données personnelles sont définis aux articles 135 et 136 du Code pénal turc. Alors que les personnes qui enregistrent illégalement des données personnelles sont passibles d'une peine d'emprisonnement d'un à trois ans, cette peine est augmentée de moitié si ces données sont des données personnelles de nature particulière. Une peine d'emprisonnement de deux à quatre ans est prévue pour les personnes qui partagent, diffusent ou obtiennent illégalement des données personnelles. De plus, si les crimes liés aux données personnelles sont commis par des fonctionnaires ou des personnes exerçant certaines professions, les peines encourues sont augmentées de moitié » a-t-il affirmé.

« Autant ceux qui publient et vendent des données personnelles, que ceux qui permettent l'obtention de ces données par intention ou par négligence, et ceux qui ne prennent pas les mesures administratives, juridiques et techniques nécessaires, sont solidairement responsables », a déclaré Ahi, poursuivant : « En réalité, ce qu'il faut faire, c'est mener une enquête efficace et approfondie, du point le plus extrême jusqu'au point initial. La source de la faille peut être le ministère de l'Intérieur, tout comme d'autres institutions publiques, des banques, des compagnies d'assurance, des établissements de santé et même des partis politiques. Une enquête efficace et approfondie »

Source de l'actualité: 12punto