Ankara Cumhuriyet Başsavcılığı koordinesinde, kişisel verilerin yasa dışı şekilde sorgulanmasına imkan sağladığı belirlenen “Dragon Hacker” isimli panele yönelik soruşturma başlatıldı.
MİT, Siber Güvenlik Başkanlığı ve Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğünün ortak çalışmasında panelin sunucularında milyonlarca kişiye ait veri tespit edildi.
101 MİLYON KİMLİK BİLGİSİ TESPİT EDİLDİ
Teknik incelemelerde yasa dışı sorgu panelinin sunucularında 101 milyon kişiye ait kimlik bilgisi bulundu.
Sunucularda ayrıca 118 milyon GSM numarasının T.C. kimlik numaralarıyla eşleştirildiği veri setlerinin yer aldığı belirlendi.
DOLANDIRICILIK FAALİYETLERİNE DE ARACILIK ETTİĞİ BELİRLENDİ
Soruşturma kapsamında panelin yalnızca kişisel verilerin yasa dışı şekilde sorgulanmasında kullanılmadığı tespit edildi.
Panelin yasa dışı veri temini, sorgu sistemleri, oltalama olarak bilinen “phishing” altyapıları ve dolandırıcılık faaliyetlerine aracılık ettiği, ayrıca siber tehdit aktörlerini bir araya getiren bir yapı olarak kullanıldığı belirlendi.
İSTANBUL VE DİYARBAKIR’DA EŞ ZAMANLI OPERASYON
Teknik ve istihbari çalışmalar sonucunda sistemin kurucusu ve yöneticisi olduğu belirlenen bir şüpheli ile panelin reklamını yaparak yayılmasını sağladığı tespit edilen diğer şüpheli belirlendi.
24 Eylül’de İstanbul ve Diyarbakır’daki iki adrese eş zamanlı operasyon düzenlendi. 2 şüpheli yakalanarak gözaltına alındı.
DİJİTAL MATERYALLERE EL KONULDU
Şüphelilerin adreslerinde yapılan aramalarda 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB bellek ele geçirildi.
Dijital materyaller incelemeye alınırken verilerin hangi kaynaklardan elde edildiği, sisteme nasıl ve ne zaman aktarıldığı araştırılıyor.
Yasa dışı paneli kullanan kişilerin belirlenmesi, sistem üzerinden gerçekleştirilen dolandırıcılık faaliyetlerinin ve olası bağlantıların ortaya çıkarılmasına yönelik soruşturma sürüyor.
