Türkiye’de siber güvenliği tehdit eden önemli bir veri ihlali daha ortaya çıkarıldı. Ankara Cumhuriyet Başsavcılığı koordinasyonunda yürütülen geniş çaplı soruşturma kapsamında, milyonlarca kişiye ait hassas bilgileri yasa dışı yollarla ele geçiren bir siber şebekeye operasyon düzenlendi. “Dragon Hackerz” adıyla faaliyet gösteren sistem üzerinden dolandırıcılık yaptığı belirlenen iki şüpheli yakalanarak gözaltına alındı.
100 Milyondan Fazla Kişisel Veri Ele Geçirildi
Yetkililerden yapılan açıklamaya göre, 7545 sayılı Siber Güvenlik Kanunu’na muhalefet kapsamında başlatılan soruşturma çerçevesinde, büyük çaplı bir veri sızıntısı tespit edildi. Teknik incelemeler sonucunda, yasa dışı sorgu panelinde yaklaşık 101 milyon kimlik bilgisi ile 118 milyon GSM numarasının bulunduğu ortaya çıktı. Bu verilerin önemli bir kısmının T.C. kimlik numaralarıyla eşleştirilmiş olması, olayın ciddiyetini daha da artırdı.
Kurumlar Arası İş Birliğiyle Operasyon
Soruşturma sürecinde Milli İstihbarat Teşkilatı, Siber Güvenlik Başkanlığı ve Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele ekipleri koordineli bir çalışma yürüttü. Yapılan analizlerde, “Dragon Hackerz” platformunun yalnızca veri sorgulama hizmeti sunmakla kalmayıp, aynı zamanda siber suçluları bir araya getiren bir merkez haline geldiği belirlendi.
Panelin; oltalama (phishing) saldırıları, yasa dışı veri ticareti ve dolandırıcılık faaliyetleri için altyapı sağladığı tespit edildi. Bu yönüyle sistemin, organize siber suç ağlarının önemli bir parçası olduğu değerlendiriliyor.
İstanbul ve Diyarbakır’da Eş Zamanlı Baskın
Yapılan istihbari çalışmalar sonucunda, sistemin kurucusu ve yöneticisi olduğu belirlenen Eyüp Can ile platformun tanıtımını yaparak yayılmasına katkı sağladığı tespit edilen Abdullah Kazan’ın kimlikleri netleştirildi. Şüphelilere yönelik İstanbul ve Diyarbakır’da eş zamanlı operasyon düzenlendi.
Operasyon kapsamında gözaltına alınan zanlıların adreslerinde yapılan aramalarda 2 cep telefonu, 2 SIM kart, 3 harici disk ve 1 USB bellek ele geçirildi. Tüm dijital materyaller detaylı inceleme için uzman ekiplerce değerlendirmeye alındı.
Veri Kaynakları ve Bağlantılar Araştırılıyor
Yetkililer, ele geçirilen cihazlar üzerinde yürütülen incelemelerde veri kaynaklarının izini sürüyor. Söz konusu bilgilerin hangi yöntemlerle elde edildiği, sisteme ne zaman yüklendiği ve kimlerle paylaşıldığı detaylı şekilde araştırılıyor.
Ayrıca, bu yasa dışı paneli kullanan diğer kişilerin kimliklerinin belirlenmesi, olası dolandırıcılık faaliyetlerinin ortaya çıkarılması ve farklı suç ağlarıyla bağlantıların tespit edilmesi için çalışmaların sürdüğü bildirildi.
Siber Güvenlikte Alarm Zilleri
Uzmanlar, bu tür olayların kişisel veri güvenliğinin ne kadar kritik olduğunu bir kez daha ortaya koyduğunu vurguluyor. Vatandaşların bilinmeyen platformlarda bilgi paylaşmaktan kaçınması ve şüpheli bağlantılara karşı dikkatli olması gerektiği ifade ediliyor.
Yetkililer ise soruşturmanın çok yönlü olarak devam ettiğini ve olayın tüm boyutlarıyla aydınlatılması için çalışmaların titizlikle sürdürüldüğünü belirtiyor.
