Yasa dışı sorgu paneline operasyon: 101 milyon kimlik bilgisi, 118 milyon cep numarası sorgulanmış

 

Ankara Cumhuriyet Başsavcılığı tarafından yürütülen soruşturmada, kişisel verilerin yasa dışı şekilde sorgulanmasına imkan sağladığı belirtilen “Dragon Hacker” isimli panel tespit edildi. Panelin sunucusunda 101 milyon kimlik bilgisi ile 118 milyon GSM numarası-T.C. kimlik numarası eşleşmesi bulundu. İstanbul ve Diyarbakır’da düzenlenen operasyonlarda 2 kişi gözaltına alındı.

Ankara Cumhuriyet Başsavcılığının 7545 sayılı Siber Güvenlik Kanunu’na muhalefet suçuna ilişkin yürüttüğü soruşturma kapsamında yapılan teknik incelemelerde “Dragon Hacker” isimli sorgu paneline ulaşıldı.

Panelin sunucusunda yapılan incelemede 101 milyon kimlik bilgisi ile 118 milyon GSM numarasıyla eşleştirilmiş T.C. kimlik numarası verisinin bulunduğu belirtildi.

Dolandırıcılık ve oltalama faaliyetleri de inceleniyor

Soruşturma kapsamında panelin yalnızca kişisel verilerin sorgulanması amacıyla kullanılmadığı, siber tehdit aktörlerini bir araya getiren bir yapı olarak da faaliyet gösterdiği öne sürüldü. Panel üzerinden yasa dışı veri temini ve sorgulamanın yanı sıra oltalama (phishing) altyapıları ile dolandırıcılık faaliyetlerine aracılık edildiği belirtildi.

Teknik ve istihbari çalışmalar sonucunda sistemle bağlantılı olduğu değerlendirilen 2 kişi belirlendi. Eyüp Can’ın sorgu sisteminin kurucusu ve yöneticisi, Abdullah Kazan’ın ise sistemin reklamını yaptığı ve yayılmasını sağladığı ileri sürüldü.

İstanbul ve Diyarbakır’da 24 Eylül’de düzenlenen eş zamanlı operasyonlarda Can ve Kazan gözaltına alındı. Adreslerde yapılan aramalarda 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB belleğe el konuldu.

Verilerin kaynağı araştırılıyor

El konulan dijital materyallerin incelenmek üzere ilgili birimlere teslim edildiği belirtildi. Soruşturma kapsamında paneldeki verilerin hangi kaynaklardan ve hangi yöntemlerle elde edildiği, sisteme ne zaman aktarıldığı ve kimlere sunulduğu araştırılıyor.

Paneli kullanan kişiler ile yapılan yasa dışı sorguların da belirlenmeye çalışıldığı kaydedildi. Sistem üzerinden yürütüldüğü değerlendirilen dolandırıcılık ve oltalama faaliyetleriyle bağlantılar ile verilerin başka kişi veya yapılara aktarılıp aktarılmadığı da soruşturma kapsamında inceleniyor.

(Haber Merkezi)