Ankara Cumhuriyet Başsavcılığı, Türkiye’nin en büyük siber suç operasyonlarından birini tamamladı. Aralarında kamu kurumları, üniversiteler ve devlet hastanelerinin de bulunduğu 17 farklı kuruluşun hacklendiği, 112 milyondan fazla kişinin kişisel verilerinin çalındığı büyük siber suç ağı çökertildi. Davada 16 sanık hakkında iddianame düzenlenerek Ankara 28. Ağır Ceza Mahkemesi’nde dava açıldı.
MİT Bile Listede: Devletin En Gizli Kurumları Hedefteydi
İddianamede yer alan bilgilere göre çete üyeleri, “İllegalCity, NexCity, Privex, XLog, FearCheck ve Tavşancık” adını verdikleri yasa dışı dijital paneller üzerinden milyonlarca vatandaşın verisini para karşılığı satışa çıkardı. Bu veriler arasında Milli İstihbarat Teşkilatı (MİT), Milli Savunma Bakanlığı, Sağlık Bakanlığı, Nüfus ve Vatandaşlık İşleri, E-Okul, Aşı Takip Sistemi ve hatta Köprü işletmeleri gibi hayati kurumların bilgileri de bulunuyor.
“Tehlike” ve “Hackerdede” Kod Adlı Liderler
Suç örgütünün beyni olarak “Tehlike” kod adlı Burak B. ve “Hackerdede” lakaplı Muhammet E. öne çıktı. “Tehlike”, Almanya üzerinden barındırılan sunucularla İllegalCity sistemini kurarken, “Hackerdede” de 112 milyon kişinin verisini barındıran NexCity adlı sorgu panelini yönetti.
Sanıkların, verileri yalnızca bireysel kullanıcılar değil, aynı zamanda kamu kurumlarını da hedef alarak elde ettikleri belirtildi. “Hackerdede”, ifadesinde MİT’e ait verileri “kanakan/temizadam1” takma adlı bir kişiden aldığını itiraf etti.
Kovid Aşı Verileri, E-Okul ve Mekânsal Adresler Bile Satışta
En dikkat çekici bölümlerden biri, “FearCheck” sisteminde COVID-19 aşısı olmuş kişilerin bilgilerine ulaşıldığının ortaya çıkması oldu. Diğer platformlarda ise Milli Eğitim Bakanlığı’nın sınav sistemi, İŞKUR verileri, mekânsal adres kayıtları ve üniversitelere ait öğrenci bilgileri bile çete üyeleri tarafından illegal şekilde kullanıldı.
Ulusal Siber Güvenlikte Tehlike Seviyesi Yükseldi
İddianame, bu illegal platformların Türkiye’nin ulusal siber güvenliğine doğrudan tehdit oluşturduğunu vurguluyor. Öyle ki sızdırılan belgelerin arasında, yalnızca vatandaşların değil, devletin en kritik altyapı sistemlerine dair verilerin yer alması dikkat çekiyor.