İstanbul’da Siber Operasyon: Çocukların Kişisel Verileri Tehlikede
İstanbul merkezli gerçekleştirilen geniş kapsamlı bir siber operasyonda, çoğu reşit olmayan çocuklardan oluşan bir grubun, Türkiye Cumhuriyeti vatandaşlarının kişisel verilerine erişim sağladığı tespit edilmiştir. Bu erişim, “panel” adı verilen illegal sorgulama sistemleri aracılığıyla gerçekleştirilmiştir. İstanbul’un yanı sıra, Türkiye genelinde 25 ilde düzenlenen operasyonlar sonucunda, 35’i çocuk olmak üzere toplam 69 şüpheli gözaltına alınmıştır.
Anadolu Cumhuriyet Başsavcılığı, devlet güvenliğini tehlikeye sokacak bilgilerin sosyal medya hesaplarında paylaşıldığını belirledikten sonra başlatılan soruşturmayı sürdürmektedir. Devletin güvenliği, iç ya da dış siyasal yararları bakımından gizli kalması gereken bilgilerin temin edilmesi suçlamasıyla ilgili olarak, kapsamlı bir çalışma yapılmıştır.
“HAVA ATMAK AMACIYLA PANEL EDİNDİLER”
Yürütülen soruşturmada, gözaltına alınan şüphelilerden 44’ü tutuklanmıştır. Bazı zanlıların sulh ceza hakimliğindeki ifadelerine ulaşılmıştır. Tutuklanan şüphelilerden biri olan Hüseyin Ç., 2023 yılı itibarıyla internet sitesi üzerinden panel satışı yaptığını ifade etmiş ve “Bu işten o dönemlerde 5-6 bin lira kazanmıştım. Bu suç nedeniyle cezaevine girmiştim. 2023’ten sonra suç işlemedim.” şeklinde konuşmuştur.
Bir diğer tutuklu şüpheli Mehmet B., panel kullanarak kişisel verileri ticari bir amaçla satmadığını, sadece arkadaşlarına farklı görünmek için merak ettiği bilgileri sorguladığını belirtmiştir.
“DALGA GEÇMEK İÇİN YAZDIM”
Tutuklu şüpheli Muhammed F.A., 18 yaşında bir öğrenci olduğunu belirterek hakkındaki suçlamaları reddetmiştir. Panel uygulamasına yalnızca bir kez girip kendisini sorguladığını ifade eden şüpheli, “Hava atmak amacıyla yazdım. Bu mesajlar ciddi değildi. Ben suçsuzum, tutuksuz yargılanmama karar verilsin.” demiştir.
“TELEGRAM ÜZERİNDEN VERİ SATIYORUM”
Diğer bir tutuklu şüpheli Mustafa D., savunmasında veri sattığını itiraf etmiş ve şunları eklemiştir: “Telegram üzerinden satıyorum. Yaklaşık 3 aydır bu işin içindeyim. Bilerek, devletin bilgilerine saldırarak elde etmedim. Bu bilgiler ad, soyad ve aile bilgilerini içeriyor; sağlık ya da tapu bilgileri yoktur. Ayda en fazla 7-8 bin lira kazanıyorum. Pişmanım.”
Çocukları İntihara Sürükleyen Şantajlar
İstanbul Emniyet Müdürlüğü Siber Suçlarla Mücadele Şubesi tarafından yapılan çalışmalarda, bir grup tarafından panel adı verilen illegal sorgulama sistemleri aracılığıyla ad, soyadı, T.C. kimlik numarası, tapu kayıtları ve sağlık bilgileri gibi çok sayıda kişisel verinin çalındığı, para karşılığında satıldığı ya da tehdit ve şantaj amacıyla kullanıldığı tespit edilmiştir. Bu şantajlar sonucunda birçok çocuğun mağdur olduğu, bazı çocukların ise intihara sürüklendiği anlaşılmıştır.
Anadolu Cumhuriyet Başsavcılığı’nın soruşturma izniyle İstanbul Siber Suçlarla Mücadele Şube Müdürlüğü ekipleri, Siber Suçlarla Mücadele Daire Başkanlığı koordinasyonunda, 30 Ocak’ta 25 ilde eş zamanlı operasyonlar düzenlemiştir. Bu operasyonlarda, yazılım ve bilgisayar mühendisleri ile bilgisayar programcılarının da bulunduğu 35’i çocuk 69 şüpheli gözaltına alınmıştır. Zanlıların adreslerinde yapılan aramalarda çok sayıda dijital materyal, ruhsatsız silah ve otomatik tüfek ele geçirilmiştir.
Devletin güvenliği veya iç-dış siyasal yararları bakımından gizli kalması gereken bilgileri temin etmekten gözaltına alınan şüphelilerden 5’i emniyetteki işlemlerinin ardından serbest bırakılmış, 64’ü adliyeye sevk edilmiştir. Savcılıkta ifadelerinin ardından sulh ceza hakimliğine sevk edilen şüphelilerden 44’ü tutuklanmış, 20’si adli kontrol şartıyla serbest bırakılmıştır.
Irak İşgalindeki Tahribat Örnek Gösterildi
Başsavcılığın şüphelilerin tutuklanması talebiyle hakimliğe sevk ettiği yazıda, devletin en önemli kamusal faaliyeti olan nüfus kayıtlarının korunmasının önemine vurgu yapılarak, Amerika’nın 2003’te Irak’ı işgalinde nüfus ve tapu kayıtlarına müdahale örneği aktarılmıştır. Yazıda, vatandaşlık numarasıyla sorgulama yapılan MERNİS sisteminin milli güvenliğin ayrılmaz bir parçası olduğu belirtilmiştir. Fail ya da faillerin sadece panel sistemi uygulayıcısı değil, aynı zamanda sistemi kuran ve verileri sürekli güncelleyen kişiler olduğu ifade edilmiştir.
Yazıda, şüphelilerin devletin güvenliği açısından gizli kalması gereken MERNİS veri tabanı ve entegre olduğu diğer bilişim sistemlerine yetkili kullanıcıların şifrelerini çeşitli yollarla elde ettikleri, sızdıktan sonra bu bilgileri “panel” adı verilen sorgulama ekranına taşıdıkları kaydedilmiştir. Şüphelilerin illegal bir sorgu ekranı oluşturarak internet ortamında para kazanma ve sanal alemde itibar elde etme amacıyla verileri yükleyip haksız menfaat sağladıkları belirtilmiştir.