Les autorités avaient démenti le vol des données personnelles de 108 millions de citoyens : l'accusation de ne pas dire la vérité

Suite à l'article du journaliste Ali Safa Korkut de Free Web Turkey, l'allégation selon laquelle les données de 108 millions de personnes auraient été volées a fait surface.

Le Centre de lutte contre la désinformation, faisant une déclaration concernant les informations selon lesquelles le ministre des Transports et de l'Infrastructure, Abdulkadir Uraloğlu, aurait confirmé le vol des données d'identité de 85 millions de citoyens pendant la période de pandémie, a déclaré qu'il n'y avait « actuellement » aucune donnée ayant fait l'objet d'une fuite.  

Après que la question du vol des données de 108 millions de personnes et de la demande d'aide de la BTK auprès de Google a été soulevée et que les allégations ont été démenties, Korkut a publié les preuves. 

Selon l'article publié sur Free Web, Uraloğlu, qui avait confirmé la fuite de données dans sa première déclaration, a précisé que cela ne s'était produit que pendant la pandémie et qu'il s'agissait d'un problème lié au système du ministère de la Santé.

Ce n'est pas vrai. Car la fuite ne s'est pas produite uniquement pendant la pandémie, mais aussi après. Parallèlement, des données ont été volées non seulement au ministère de la Santé, mais aussi au ministère du Travail et au ministère de l'Intérieur.

Comme preuve, je peux citer mon article publié le jeudi 12 septembre et intitulé « Toutes les informations de service SGK de 21 millions de travailleurs et d'employeurs ont été volées ».

Dans l'article, il est expliqué que les informations personnelles et professionnelles de plus de 20 millions de citoyens enregistrés auprès de l'Institution de sécurité sociale (SGK), ainsi que les informations personnelles et professionnelles de plus d'un million d'employeurs enregistrés dans le système SGK, ont été volées.

Lors de l'examen des données volées, on constate que les dossiers de la SGK, rattachée au ministère du Travail et de la Sécurité sociale, contiennent des informations de connexion datant du jeudi 28 décembre 2023. Cela renforce la probabilité que les données aient été volées à cette date.

"JE VAIS PRÉSENTER UN AUTRE EXEMPLE"

Déclarant : « Je vais présenter un autre exemple montrant que, contrairement à ce que dit Uraloğlu, la fuite ne s'est pas produite uniquement pendant la période de pandémie », Korkut a poursuivi ainsi :

Le 6 mars 2024, dans l'article publié sur T24 et intitulé « T24 a enquêté en tant qu'"acheteur" : Le dernier acte du scandale du vol de données ; les informations personnelles de tout le monde en Turquie, y compris celles des dirigeants politiques, sont en vente pour 150 lires ! », il a été révélé que toutes les données personnelles étaient vendues pour 150 TL.

Cengiz Anıl Bölükbaş a noté dans son article qu'il avait recherché sa propre adresse de résidence et qu'il avait trouvé, parmi les données volées, son adresse actuelle qu'il avait changée seulement deux mois auparavant.

Bölükbaş a précisé dans l'article que les données volées et vendues incluaient également les rendez-vous hospitaliers des citoyens et les informations sur les médicaments prescrits.

Présentant une capture d'écran à ce sujet, Bölükbaş a documenté qu'il avait pu accéder jusqu'à son dossier d'examen du 8 février 2024 au service d'oto-rhino-laryngologie de l'hôpital public d'Ankara 29 Mayıs, ainsi qu'à l'ordonnance qui lui avait été délivrée.

Voici une autre preuve montrant que, contrairement à ce que dit Uraloğlu, la fuite ne provient pas uniquement du ministère de la Santé.

En juillet, des articles ont été publiés concernant la fuite de données personnelles ainsi que de copies de passeports appartenant à 3 millions 300 mille réfugiés syriens enregistrés en Turquie.

La manière dont ces informations, qui ne se trouvaient qu'à la Direction de la gestion des migrations du ministère de l'Intérieur, ont été divulguées n'a pas pu être déterminée. Cependant, la Direction de la gestion des migrations a confirmé la fuite. La Direction a toutefois affirmé que les informations divulguées ne correspondaient pas aux données actuelles.

QUE COMPRENONS-NOUS DE TOUT CELA ?

L'explication selon laquelle la fuite ne s'est produite que pendant la pandémie, qu'elle n'est pas actuelle et qu'elle provient uniquement du ministère de la Santé n'est pas vraie.

La déclaration faite par la Direction de la communication selon laquelle « Il n'y a actuellement aucune donnée ayant fait l'objet d'une fuite » n'est pas vraie.

L'allégation selon laquelle il n'y a pas de fuite actuelle, avancée dans la déclaration d'Uraloğlu disant « Que personne ne fasse de reportage comme s'il y avait des choses actuelles volées concernant la sécurité et les données des gens en Turquie », n'est pas vraie.

SI AUCUNE AIDE N'A ÉTÉ DEMANDÉE À GOOGLE, QU'EST-CE QUE C'EST ?

Une autre institution qui a démenti l'article intitulé « Toutes les données personnelles de 108 millions de citoyens ont été volées, la BTK a admis ne pas pouvoir protéger les données et a demandé l'aide de Google » est le Centre de lutte contre la désinformation (DMM) de la Direction de la communication de la présidence.

Dans la déclaration faite le 12 septembre, il a été utilisé les expressions : « Il n'y a pas de données ayant fait l'objet d'une fuite, et il n'est pas non plus question de demander l'aide de Google ».

La seule institution qui n'a pas fait de déclaration à ce sujet est l'Autorité des technologies de l'information et des communications (BTK), qui a écrit trois lettres distinctes à Google pour demander le retrait des fichiers Drive concernés.

Aucune déclaration n'est encore venue de la BTK car, contrairement à la déclaration du DMM, la BTK a demandé l'aide de Google pour supprimer les fichiers Drive où étaient stockées les données personnelles volées.

Je partage le document de la demande de la BTK en date du 29 juillet, qui a écrit à Google les 29 juillet, 3 septembre et 6 septembre pour demander la suppression des fichiers Drive. Ce document montre que Google a reçu une demande de suppression de contenu de la part du Centre national d'intervention sur les incidents cybernétiques (USOM) au sein de la BTK, et montre l'enregistrement de suppression de contenu créé par Google à la suite de cela.

*Comme ces fichiers ont été supprimés par Google, les liens vers les fichiers Drive concernés figurant dans les images ont été partagés sans censure. 

GOOGLE A SUPPRIMÉ LES FICHIERS APRÈS QUE FREE WEB TURKEY AIT RENDU L'AFFAIRE PUBLIQUE

Vous pouvez voir les liens des fichiers Drive que la BTK a demandé de supprimer dans la lettre qu'elle a transmise.

Cependant, les fichiers que l'institution a demandé de supprimer avec la lettre écrite le 29 juillet n'ont pas été supprimés jusqu'à ce que la situation soit rapportée sur Free Web Turkey. 

Pour étayer mon allégation, j'ajoute également en annexe les captures d'écran que j'ai prises le 4 septembre, cinq jours avant la publication de l'article.

Vous verrez que l'URL figurant dans la barre d'adresse ci-dessus correspond aux URL incluses par la BTK dans la lettre qu'elle a écrite.

Dans les captures d'écran ci-dessous, vous pouvez voir que Google a supprimé les fichiers concernés après la publication de l'article.

Lorsque l'on tente de visiter les fichiers concernés, Google affiche l'avertissement : « Malheureusement, vous ne pouvez pas accéder à cet élément car il enfreint nos Conditions d'utilisation ».

L'USOM A ÉGALEMENT CONTACTÉ GOOGLE POUR LA BOURSE D'ISTANBUL

En plus de cela, l'USOM, rattaché à la BTK, a également contacté Google le 17 mai 2024, cette fois pour la Bourse d'Istanbul (BİST).

Dans la demande faite à Google, il a été fait mention de la réalisation d'une « attaque par hameçonnage » ciblant la BİST et de l'existence d'un lien visant le vol des informations des personnes. Dans la lettre de demande, l'USOM a demandé la suppression d'un site Internet créé à l'aide de l'outil « Google Sites », qui permet de créer des sites Internet, avec l'expression : « À la lumière de ces développements, nous demandons urgemment que le contenu soit immédiatement supprimé de votre système. »

Cependant, comme Google a supprimé ce site Internet, je n'ai pas pu voir ce qu'il contenait. Par conséquent, il n'est pas juste de qualifier cela non plus de vol de données.

QUESTIONS AUX RESPONSABLES GOUVERNEMENTAUX AYANT DÉMENTI L'ARTICLE

Korkut a posé les questions suivantes aux responsables gouvernementaux :

1-Quelle est la raison de la contradiction entre la déclaration du ministre des Transports Abdulkadir Uraloğlu du 9 septembre, qui confirme la fuite, et sa déclaration du 16 septembre, qui la dément ?

2-Malgré la déclaration d'Uraloğlu du 9 septembre selon laquelle « la fuite n'a eu lieu que pendant la période de pandémie, il n'y a pas de fuite actuelle », quelle explication Uraloğlu apporte-t-il aux conclusions montrant qu'il existe également des fuites actuelles, révélées à la fois par le journaliste Cengiz Anıl Bölükbaş dans son propre article et par mon article du 12 septembre 2024 intitulé « Toutes les informations de service SGK de 21 millions de travailleurs et d'employeurs ont été volées » ?

3-En tant que citoyens dont les données personnelles ont été volées, devons-nous prendre en compte la déclaration d'Uraloğlu du 9 septembre confirmant la fuite de données, ou celle du 16 septembre la démentant ?

4-Si nous devons prendre en compte sa déclaration du 9 septembre, les autorités trouvent-elles suffisante la déclaration d'Uraloğlu selon laquelle « les fuites pendant la période de pandémie n'ont malheureusement pas pu être évitées » pour une fuite aussi importante ? Pensent-elles que cette déclaration contient l'autocritique et la responsabilité nécessaires ?

5-Toujours si nous prenons en compte sa déclaration du 9 septembre, si nous, en tant que Free Web Turkey, n'avions pas révélé cette fuite de données, le ministère des Transports n'aurait-il pas annoncé que les données avaient été volées et les responsables n'auraient-ils pas eu à rendre des comptes ?

6-Si aucune aide n'a été demandée à Google, comment la Direction de la communication explique-t-elle les lettres transmises à l'entreprise en date du 29 juillet, 3 septembre et 6 septembre ?

Source de l'actualité: 12punto