İstanbul Cumhuriyet Başsavcılığı tarafından yürütülen soruşturma, siber dünyanın karanlık yüzünü bir kez daha ortaya çıkardı. Gözaltına alınan şüphelilerin, kamu kurumlarının veri tabanlarına sızarak elde ettikleri isim, adres ve kimlik bilgilerini bir "sorgu paneli" haline getirdikleri tespit edildi. Bu panel üzerinden abonelik sistemiyle veri satışı yapan çetenin, milyonlarca kişinin mahremiyetini ticari malzeme haline getirdiği öğrenildi.
"Uyuyan hesap" operasyonuyla milyonluk vurgun
Hacker grubunun tek faaliyeti veri satışı değil. Şüphelilerin, özellikle yurt dışı merkezli bankalarda uzun süredir işlem görmeyen ve "uyuyan hesap" olarak adlandırılan hesapları takibe aldığı belirlendi. Gelişmiş yazılımlarla bu hesaplara sızan korsanların, içerideki paraları bilişim hırsızlığı yöntemleriyle kendi hesaplarına aktardıkları saptandı.
Güvenlik fotoğrafları da siber korsanların elinde
Operasyonda ele geçirilen dijital materyallerde en dikkat çekici detaylardan biri de "güvenlik selfieleri" oldu. Dijital platformlara üye olurken veya bankacılık işlemleri yaparken kimlik doğrulaması amacıyla çekilen "elde kimlik tutulmuş fotoğrafların" da hackerlar tarafından depolandığı ortaya çıktı. Bu verilerin, dolandırıcılık faaliyetlerinde "ikinci aşama onay" için kullanıldığı değerlendiriliyor.
Operasyonun detayları ve ele geçirilenler:
-
Gözaltı Sayısı: 7 Şüpheli (Çete lideri G.C.G. dahil)
-
Mağdur Sayısı: 20 Milyon Kişi (Kişisel veri ihlali)
-
Suç Yöntemi: Kamu verisi sızıntısı, panel satışı, banka hesabı boşaltma.
-
Dijital Kanıtlar: Çok sayıda hard disk, şifrelenmiş sunucu erişimi ve özel yazılımlar.
Soruşturma derinleşiyor
İstanbul merkezli operasyonun ardından ele geçirilen dijital materyaller incelemeye alındı. Siber uzmanlar, panel üzerinden veri satın alan "müşterilerin" de izini sürüyor. Emniyet yetkilileri, vatandaşları güvenilmeyen platformlara kimlikli fotoğraf göndermemeleri ve dijital bankacılık şifrelerini düzenli olarak güncellemeleri konusunda uyardı.
