Kurumsal Güvenlik Politikaları Çerçevesinde Urban VPN Skandalı: Derinlemesine Bir Analiz
Güvendiğimiz Araçların İhaneti
8 Milyon Kullanıcının AI Sohbetleri Satıldı: Urban VPN Skandalı ve Dijital Güvenliğin Çöküşü
Aralık 2025’in ortasında siber güvenlik dünyasını sarsan bir keşif, yapay zeka çağında gizlilik kavramını yeniden sorgulatıyor. Tel Aviv merkezli güvenlik firması Koi Security’nin araştırmacıları, milyonlarca kullanıcının güvendiği “gizlilik” eklentilerinin, aslında en mahrem dijital sohbetlerini sessizce topladığını ve veri simsarlarına sattığını ortaya çıkardı.
Koi Security’nin kurucu ortağı ve CTO’su Idan Dardikman, araştırmanın başlangıcını şöyle anlatıyor: Hayatındaki önemli bir karar hakkında Claude ile düşüncelerini paylaşırken, aylardır bu yapay zeka asistanıyla ne kadar samimi konuştuğunu fark etmiş. Sağlık soruları, mali detaylar, iş sıkıntıları, kimseye söylemediği şeyler… Ve o rahatsız edici düşünce: “Ya birisi tüm bunları okuyorsa?”
Bir güvenlik araştırmacısı olarak Dardikman, bu soruyu yanıtlayacak araçlara sahipti. Koi’nin yapay zeka destekli risk motoru Wings’i kullanarak, AI sohbet platformlarından konuşmaları okuyup dışarı sızdırma kapasitesine sahip tarayıcı eklentilerini taradılar. Beklentileri düşük kurulum sayılı, şüpheli yayıncılara ait birkaç belirsiz eklenti bulmaktı.
Sonuçlar bambaşka bir tablo çizdi.
Keşif: “Öne Çıkan” Rozeti Taşıyan Casus
Listenin tepesinde Urban VPN Proxy vardı: 6 milyonun üzerinde kullanıcı, 58.000 değerlendirmeden 4.7 yıldız puanı ve Google’ın “Featured” (Öne Çıkan) rozeti. Google’ın kendi belgelerine göre bu rozet, eklentinin “teknik en iyi uygulamaları takip ettiği ve yüksek kaliteli kullanıcı deneyimi ve tasarım standartlarını karşıladığı” anlamına geliyordu. Her eklenti bu rozeti almadan önce Chrome Web Mağazası ekibi tarafından manuel olarak inceleniyordu.
Urban VPN Proxy, gizlilik ve güvenlik vaat eden ücretsiz bir VPN hizmetiydi. Tam da insanların çevrimiçi kendilerini korumak istediklerinde yükledikleri türden bir araç. Gerçek ise bambaşkaydı.
Teknik Anatomi: Saldırı Nasıl Çalışıyor?
Urban VPN Proxy’nin hedeflediği platformlar dikkat çekiciydi: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok (xAI) ve Meta AI. Günümüzün en popüler sekiz yapay zeka asistanı.
Adım 1: Script Enjeksiyonu
Eklenti, kullanıcının tarayıcı sekmelerini sürekli izliyor. Hedef AI platformlarından herhangi birine gidildiğinde, sayfa içine özel bir “executor” scripti enjekte ediyor. Her platform için ayrı bir script mevcut: chatgpt.js, claude.js, gemini.js ve diğerleri.
Adım 2: Tarayıcı API’lerinin Ele Geçirilmesi
Enjekte edilen script, fetch() ve XMLHttpRequest fonksiyonlarını override ediyor. Bunlar, tüm ağ isteklerini yöneten temel tarayıcı API’leri. Bu agresif bir teknik: Script, orijinal fonksiyonları sarmalayarak sayfadaki her ağ isteği ve yanıtının önce eklentinin kodundan geçmesini sağlıyor.
Bu ne anlama geliyor? Claude size bir yanıt gönderdiğinde veya ChatGPT’ye bir prompt gönderdiğinizde, eklenti ham API trafiğini tarayıcınız ekranda göstermeden önce görüyor.
Adım 3: Veri Paketleme ve Dışarı Sızdırma
Enjekte edilen script, yakalanan API yanıtlarını ayrıştırarak konuşma verilerini çıkarıyor: kullanıcı promptları, AI yanıtları, zaman damgaları, konuşma kimlikleri. Bu veriler paketlenip window.postMessage aracılığıyla eklentinin content script’ine gönderiliyor, PANELOS_MESSAGE tanımlayıcısıyla etiketleniyor.
Content script, verileri eklentinin arka plan service worker’ına iletiyor. Veriler sıkıştırılıp analytics.urban-vpn.com ve stats.urban-vpn.com dahil olmak üzere Urban VPN sunucularına aktarılıyor.
Toplanan Veriler
Koi Security’nin analizine göre yakalanan her şey şunları kapsıyor:
- AI’ya gönderilen her prompt
- Alınan her yanıt
- Konuşma tanımlayıcıları ve zaman damgaları
- Oturum metadata’sı
- Kullanılan AI platformu ve model bilgisi
Zaman Çizelgesi: Sessiz Güncelleme Tuzağı
AI konuşma toplama özelliği başından beri yoktu. Koi Security’nin analizine göre:
- Versiyon 5.5.0 öncesi: AI toplama işlevi yok
- 9 Temmuz 2025: Versiyon 5.5.0 yayınlandı, AI toplama varsayılan olarak etkin
- Temmuz 2025 - Şimdi: Hedeflenen AI platformlarıyla yapılan tüm kullanıcı konuşmaları yakalanıp dışarı sızdırıldı
Chrome ve Edge eklentileri varsayılan olarak otomatik güncellenir. Urban VPN’i gerçek amacı olan VPN işlevi için yükleyen kullanıcılar, bir sabah AI konuşmalarını sessizce toplayan yeni bir kodla uyandılar.
9 Temmuz 2025’ten sonra Urban VPN yüklüyken ChatGPT, Claude, Gemini veya diğer hedeflenen platformları kullanan herkes, bu konuşmaların artık Urban VPN sunucularında olduğunu ve üçüncü taraflarla paylaşıldığını varsaymalı. Tıbbi sorular, mali detaylar, özel kodlar, kişisel ikilemler—hepsi “pazarlama analitiği amaçlarıyla” satıldı.
“AI Koruması” Aldatmacası
Urban VPN’in Chrome Web Mağazası listesi, “AI koruması”nı bir özellik olarak öne çıkarıyor:
“Gelişmiş VPN Koruması - VPN’imiz, göz atma deneyiminizi kimlik avı girişimlerinden, kötü amaçlı yazılımlardan, müdahaleci reklamlardan ve promptlarınızı kişisel veriler açısından kontrol eden, AI sohbet yanıtlarını şüpheli bağlantılar için inceleyen ve uyarı gösteren AI korumasından korumaya yardımcı ek güvenlik özellikleri sunar.”
Çerçeveleme, AI izlemenin sizi korumak için var olduğunu ima ediyor. Kod ise farklı bir hikaye anlatıyor. Veri toplama ve “koruma” bildirimleri birbirinden bağımsız çalışıyor. Uyarı özelliğini etkinleştirmek veya devre dışı bırakmak, konuşmalarınızın yakalanıp dışarı sızdırılmasını hiçbir şekilde etkilemiyor. Eklenti ne olursa olsun her şeyi topluyor.
Koruma özelliği, hassas verileri AI şirketleriyle paylaşma konusunda ara sıra uyarılar gösteriyor. Toplama özelliği ise tam da o hassas verileri—ve geri kalan her şeyi—Urban VPN’in kendi sunucularına gönderiyor, burada reklam verenlere satılıyor. Eklenti, e-postanızı ChatGPT ile paylaşma konusunda sizi uyarırken, aynı anda tüm konuşmanızı bir veri simsarına aktarıyor.
Buzdağının Görünmeyen Kısmı: 8 Milyon Kullanıcı
Urban VPN Proxy’nin davranışını belgeledikten sonra, Koi Security araştırmacıları aynı kodun başka yerlerde var olup olmadığını kontrol ettiler. Vardı. Aynı AI toplama işlevi, aynı yayıncıdan yedi eklentide daha, hem Chrome hem de Edge’de görüldü:
Chrome Web Mağazası:
- Urban VPN Proxy - 6.000.000 kullanıcı
- 1ClickVPN Proxy - 600.000 kullanıcı
- Urban Browser Guard - 40.000 kullanıcı
- Urban Ad Blocker - 10.000 kullanıcı
Microsoft Edge Eklentileri:
- Urban VPN Proxy - 1.323.622 kullanıcı
- 1ClickVPN Proxy - 36.459 kullanıcı
- Urban Browser Guard - 12.624 kullanıcı
- Urban Ad Blocker - 6.476 kullanıcı
Toplam etkilenen kullanıcı: 8 milyonun üzerinde.
Eklentiler farklı ürün kategorilerine yayılmış—bir VPN, bir reklam engelleyici, bir “tarayıcı koruma” güvenlik aracı—ama aynı gözetim altyapısını paylaşıyorlar. Reklam engelleyici yükleyen kullanıcıların Claude konuşmalarının toplandığını beklemek için hiçbir nedeni yok.
Edge için Urban Ad Blocker hariç tüm bu eklentiler, ilgili mağazalarından “Featured” rozeti taşıyor.
Perde Arkası: BiScience Veri Simsarlığı Ağı
Urban VPN, Delaware merkezli Urban Cyber Security Inc. tarafından işletiliyor. Bu şirket, BiScience (B.I Science (2009) Ltd.) adlı bir veri simsarı şirketiyle bağlantılı.
BiScience, güvenlik araştırmacılarının radarında daha önce de yer almıştı. Secure Annex’ten John Tuckner ve güvenlik araştırmacısı Wladimir Palant, BiScience’ın veri toplama uygulamalarını daha önce belgelemişlerdi. Araştırmaları şunları ortaya koydu:
- BiScience, milyonlarca kullanıcıdan tıklama akışı verisi (tarama geçmişi) topluyor
- Veriler, yeniden tanımlamayı mümkün kılan kalıcı cihaz tanımlayıcılarına bağlanıyor
- Şirket, üçüncü taraf eklenti geliştiricilerine kullanıcı verisi toplamak ve satmak için bir SDK sağlıyor
- BiScience bu verileri AdClarity ve Clickstream OS gibi ürünler aracılığıyla satıyor
Ocak 2025’te yayınlanan bir araştırmaya göre, BiScience en az 2019’dan beri bu tür veri toplama faaliyetlerinde bulunuyor ve Chrome Web Mağazası politikalarındaki boşluklardan yararlanıyor.
Koi Security’nin bulgusu, bu operasyonun bir genişlemesini temsil ediyor. BiScience, tarama geçmişi toplamaktan tam AI konuşmalarını toplamaya geçti—önemli ölçüde daha hassas bir veri kategorisi.
Urban VPN’in gizlilik politikası veri akışını doğruluyor: “Web Tarama Verilerini bağlı şirketimiz BiScience ile paylaşıyoruz… BiScience bu ham verileri kullanarak ticari olarak kullanılan ve İş Ortaklarıyla paylaşılan içgörüler oluşturur.”
Açıklama Paradoksu: Görünürde Şeffaflık
Adil olmak gerekirse, Urban VPN bunların bir kısmını açıklıyor—nereye bakacağınızı biliyorsanız.
Onay istemi (eklenti kurulumu sırasında gösterilen), eklentinin “ChatAI iletişimi”ni “ziyaret ettiğiniz sayfalar” ve “güvenlik sinyalleri” ile birlikte işlediğinden bahsediyor. Bunun “bu korumaları sağlamak için” yapıldığını belirtiyor.
Gizlilik politikası daha ileri gidiyor, belgenin derinliklerinde gömülü: “AI Girdileri ve Çıktıları. Tarama Verileri kapsamında, Son Kullanıcı tarafından sorgulanan veya AI sohbet sağlayıcısı tarafından üretilen promptları ve çıktıları toplayacağız.” Ve: “AI promptlarını pazarlama analitiği amaçlarıyla da açıklıyoruz.”
Ancak, Chrome Web Mağazası listesi—kullanıcıların aslında yükleme kararı verdiği yer—farklı bir tablo sunuyor: “Bu geliştirici, verilerinizin onaylanan kullanım durumları dışında üçüncü taraflara satılmadığını beyan ediyor.”
Çelişkiler önemli:
1. Onay istemi, AI izlemeyi koruyucu olarak çerçeveliyor. Gizlilik politikası, verilerin pazarlama için satıldığını ortaya koyuyor.
1. Mağaza listesi, verilerin üçüncü taraflara satılmadığını söylüyor. Gizlilik politikası, BiScience ve “İş Ortakları” ile paylaşımı açıklıyor.
1. Temmuz 2025’ten önce yükleyen kullanıcılar, güncellenmiş onay istemini hiç görmediler.
1. VPN’i kabul edip AI toplamayı reddetme seçeneği yok. Ya hep ya hiç.
1. VPN bağlantısı kesildiğinde ve AI koruma özelliği kapatıldığında bile veri toplama devam ediyor.
Google’ın Sorumluluğu: “Featured” Rozetinin İflas Eden Güvencesi
Urban VPN Proxy, Chrome Web Mağazası’nda Google’ın “Featured” rozetini taşıyordu. Google’ın belgelerine göre: “Öne Çıkan eklentiler, teknik en iyi uygulamalarımızı takip eder ve yüksek kaliteli kullanıcı deneyimi ve tasarım standartlarını karşılar.” Ve: “Featured rozeti almadan önce, Chrome Web Mağazası ekibi her eklentiyi incelemelidir.”
Bu, Google’da bir insanın Urban VPN Proxy’yi incelediği ve standartlarını karşıladığı sonucuna vardığı anlamına geliyor. İnceleme ya Google’ın kendi AI ürününden (Gemini) konuşmaları toplayan kodu incelemedi, ya da inceledi ve bunu bir sorun olarak görmedi.
Chrome Web Mağazası’nın Sınırlı Kullanım politikası, “kullanıcı verilerini reklam platformları, veri simsarları veya diğer bilgi satıcıları gibi üçüncü taraflara aktarmayı veya satmayı” açıkça yasaklıyor. BiScience, kendi tanımıyla bir veri simsarı.
Tarayıcı Eklentisi Ekosisteminin Yapısal Sorunları
Urban VPN skandalı izole bir vaka değil. Tarayıcı eklentilerinin güvenlik riskleri uzun süredir biliniyor.
Eklenti Denetim Sürecinin Yetersizliği
University of Wisconsin-Madison araştırmacıları, 2023’te Google’ın Manifest V3 güvenlik standardına rağmen, şifre çalan bir eklentinin Chrome Web Mağazası inceleme sürecini başarıyla geçebildiğini gösterdi. Araştırmacılar, web sitelerinde şifrelerin düz metin olarak HTML kaynak kodunda bulunduğunu keşfettiler.
Nisan 2025’te, 35 şüpheli eklentinin 4 milyondan fazla kez yüklendiği ve bunların en az 10 tanesinin Google’ın “Featured” rozetini taşıdığı ortaya çıktı. Aralık 2024’te ise 30’dan fazla eklentinin kötü amaçlı olduğu tespit edildi; bunların 20’si kimlik bilgileri ve oturum çerezlerini çalıyordu.
En son örnek 24 Aralık 2025’te yaşandı: Trust Wallet Chrome eklentisi saldırıya uğradı ve 7 milyon dolarlık kripto para kaybına yol açtı. Saldırgan, sızdırılmış bir Chrome Web Mağazası API anahtarı kullanarak kötü amaçlı eklenti sürümünü gönderdi ve bu sürüm Google’ın incelemesini başarıyla geçti.
“Sessiz Güncelleme” Sorunu
Tarayıcı eklentilerinin otomatik güncelleme özelliği, güvenlik açısından iki yüzlü bir kılıç. Güvenlik yamalarının hızla dağıtılmasını sağlarken, aynı zamanda başlangıçta zararsız olan bir eklentinin kötü amaçlı koda dönüşmesine olanak tanıyor.
Urban VPN vakasında, Temmuz 2025’ten önce eklentiyi yükleyen kullanıcılar hiçbir uyarı almadan AI toplama özelliğiyle güncellenmiş oldu. Bu, milyonlarca kullanıcının haberi olmadan gözetim altına alındığı anlamına geliyor.
Manifest V3’ün Sınırları
Google’ın Manifest V3 standardı, eklenti güvenliğini artırmak için tasarlandı. Uzak web sitelerinden kod indirmeyi engelleyerek, eklentilerin kurulduktan sonra işlevselliklerini değiştirmesini önlüyordu. Ancak araştırmalar, bu standardın yeterli olmadığını gösterdi.
Manifest V3, eklentilerin web sayfalarının tüm içeriğine erişmesini hâlâ engelleyemiyor. Bu, kullanıcıların şifre, sosyal güvenlik numarası ve kredi kartı bilgileri gibi hassas verileri girdiği metin alanları dahil her şeyi kapsıyor.
AI Şirketlerinin Konumu: Teknik Gerçeklik
Orijinal yazıda AI şirketlerinin “dolaylı sorumluluğu”ndan bahsediliyor. Bu iddiayı daha yakından inceleyelim.
Şifreleme Meselesi
AI platformları (ChatGPT, Claude, Gemini vb.) ile iletişim zaten HTTPS/TLS ile şifreleniyor. Sorun şifreleme eksikliği değil. Urban VPN gibi kötü niyetli eklentiler, şifreleme gerçekleşmeden önce—tarayıcı içinde, DOM seviyesinde—verileri yakalıyor.
Bu, AI şirketlerinin doğrudan kontrol edemediği bir alan. Bir kullanıcının bilgisayarına yüklediği kötü amaçlı yazılıma karşı sunucu tarafında yapılabilecek çok az şey var.
AI Şirketlerinin Güvenlik Çalışmaları
Ancak bu, AI şirketlerinin hiçbir şey yapamayacağı anlamına da gelmiyor:
OpenAI: Aralık 2025’te prompt enjeksiyonunun “uzun vadeli bir AI güvenlik sorunu” olduğunu kabul etti. Şirket, “LLM tabanlı otomatik saldırgan” geliştirdi—bir hacker rolü oynayan ve AI ajanlarına kötü niyetli talimatlar sızdırmanın yollarını arayan bir bot.
Anthropic: Claude for Chrome’u Ağustos 2025’te sınırlı beta olarak başlattı. Kapsamlı testler aracılığıyla prompt enjeksiyon başarı oranını %23,6’dan %11,2’ye düşürdü. Finansal hizmetler ve kripto para platformları varsayılan olarak engellendi.
Google: Aralık 2025’te “User Alignment Critic” duyurdu—birincil ajanın yapmak istediği her eylemi inceleyen ikinci bir AI modeli. Google ayrıca güvenlik açıkları bulan araştırmacılara 20.000 dolar ödül sunuyor.
Gerçek Sorumluluk Dağılımı
Sorumluluk tek bir tarafa yıkılamaz. Bu, çok katmanlı bir güvenlik sorunu:
1. Tarayıcı üreticileri (Google, Microsoft): Eklenti inceleme süreçlerini güçlendirmek, “Featured” rozeti standartlarını yükseltmek
1. Eklenti mağazaları: Davranışsal analiz ve sürekli izleme mekanizmaları geliştirmek
1. AI platformları: Kullanıcıları riskler konusunda bilgilendirmek, ek koruma katmanları araştırmak
1. Kurumsal güvenlik ekipleri: Eklenti beyaz listesi oluşturmak, kurumsal cihazlardaki eklentileri denetlemek
1. Kullanıcılar: Dijital okuryazarlığı artırmak, yüklenen eklentilerin izinlerini incelemek
Kullanıcılar Ne Yapmalı?
Eğer listelenen eklentilerden herhangi biri yüklüyse:
1. Hemen kaldırın. Temmuz 2025’ten bu yana yaptığınız AI konuşmalarının yakalanıp üçüncü taraflarla paylaşıldığını varsayın.
1. Eklenti izinlerini düzenli olarak gözden geçirin. Temel işlevselliği için gerekli olmayan verilere erişim isteyen eklentilere karşı dikkatli olun.
1. Ücretsiz VPN hizmetlerine şüpheyle yaklaşın. Google, Kasım 2025’te kullanıcıları ücretsiz VPN’ler konusunda uyardı.
1. “Featured” rozetine körü körüne güvenmeyin. Bu rozet, kapsamlı bir güvenlik denetimini garanti etmiyor.
1. Kurumsal kullanıcılar için: İzin verilen eklentilerin beyaz listesini oluşturun ve bilinen sorunlu eklentileri engelleyin.
Sonuç: Sistemik Bir Başarısızlık
Urban VPN skandalı, birkaç önemli gerçeği gözler önüne seriyor:
Birincisi, tarayıcı eklentileri benzersiz bir güven konumunda bulunuyor. Arka planda çalışıyorlar, tarama etkinliğinize geniş erişimleri var ve sorulmadan otomatik güncelleme yapıyorlar.
İkincisi, pazar yeri denetimleri yetersiz kalıyor. 8 milyonun üzerinde kullanıcıyı etkileyen, “Featured” rozetleri taşıyan eklentiler aylarca aktif kaldı.
Üçüncüsü, AI konuşmaları yeni bir veri altın madeni haline geldi. İnsanlar AI asistanlarına, arama motorlarına söylemedikleri sırları söylüyor.
Dördüncüsü, sorumluluk paylaşılıyor. “Ücretsiz VPN kullanmasaydın” demek kurbanı suçlamaktır, ancak AI şirketlerinin sorumluluğunu abartmak da gerçekçi değil.
Gizlilik, bir “ayar” değil, bir “altyapı” olmalı. Ancak bu altyapıyı inşa etmek, tüm paydaşların—tarayıcı üreticileri, AI platformları, düzenleyiciler ve kullanıcıların—rollerini üstlenmesini gerektiriyor. 2025’in bu skandalı, dijital güvenlik ekosisteminin tamamının bir sınav verdiğini gösteriyor.
Kaynakça
1. Koi Security – “Urban VPN AI Data Harvesting” (rapor, 2025).
2. Google Chrome Web Store – “Featured Extension Policy” (döküman, 2024).
3. BiScience – Gizlilik Politikası (https://urban‑vpn.com/privacy).
4. University of Wisconsin‑Madison – “Manifest V3 and Malicious Extensions” (2023).
5. Secure Annex – “BiScience Data Brokerage” (2024).
6. Proton Blog – “Lumo 1.2 Release” (https://proton.me/blog/lumo-1-2).
7. https://www.csoonline.com/article/4106949/featured-urban-vpn-caught-stealing-private-ai-chats.html
İlk yayın: LinkedIn, 2025-12-29 08:23. Orijinal makale: https://www.linkedin.com/pulse/kurumsal-g%C3%BCvenlik-politikalar%C4%B1-%C3%A7er%C3%A7evesinde-urbanvpn-skandal%C4%B1-%C3%B6zhan-plsvf
Yorumlar