Milli İstihbarat Teşkilatı koordinesinde yürütülen ortak çalışmada, kamu kurumlarının bilişim sistemleri ile vatandaşların kişisel verilerini hedef aldığı belirlenen siber suç yapılanmasına yönelik Ankara merkezli geniş çaplı operasyon düzenlendi. Siber Güvenlik Başkanlığı, Jandarma Genel Komutanlığı ve Mali Suçları Araştırma Kurulu Başkanlığı’nın da yer aldığı süreçte, şebekenin kamu kurumlarında görev yapan bazı kişilere ait kimlik ve hesap bilgilerini zararlı yazılımlar üzerinden ele geçirmeye çalıştığı tespit edildi. Yapının, erişim sağladığı hesaplar üzerinden işlem yapmayı hedeflediği, elde edilen verileri ise katmanlı yapı içinde ticari amaçla pazarladığı belirlendi. Soruşturma kapsamında Ankara merkezli 9 ilde eş zamanlı baskınlar yapıldı. Operasyonda, teknik altyapıyı kurduğu ve yönettiği değerlendirilen şüpheliyle birlikte toplam 12 kişi gözaltına alındı. Güvenlik birimlerinin incelemelerinde çok sayıda sunucu, dijital materyal, veri depolama sistemi ile kripto varlık cüzdanının da mercek altına alındığı açıklandı. Operasyon, kişisel verileri hedef alan organize siber suç ağlarına karşı yürütülen mücadelede dikkat çeken adımlardan biri oldu.
Bayilik Sistemiyle Veri Pazarladıkları Belirlendi
Yürütülen istihbari çalışmalarda, siber suç yapılanmasının kamu kurumlarının bilişim sistemlerine yetkisiz erişim sağlamaya çalıştığı ortaya çıkarıldı. Şebekenin ele geçirdiği hesaplar üzerinden işlem yürütmeye çalıştığı, toplanan verileri ise çok katmanlı yapı içinde üçüncü kişilere devrettiği tespit edildi. İncelemelerde bu yapının verileri ticari amaçla pazarladığı ve bayilik sistemi kurduğu bilgisine ulaşıldı.
Ankara Cumhuriyet Başsavcılığı tarafından yürütülen soruşturmada, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü ekipleri İstanbul, Konya, Gaziantep, Şanlıurfa, Manisa, Mardin, Batman, Çanakkale ve Hakkari’de operasyon gerçekleştirdi. Baskınlarda çok sayıda dijital materyale el konuldu.
Kod Adı Kullanarak Gizlenmeye Çalıştı
Soruşturma kapsamında örgütün teknik altyapısını kurduğu ve yönettiği değerlendirilen şüpheli Mardin’de yakalandı. Şüphelinin kimliğini gizlemek için kod adı kullandığı belirlendi. Kurduğu sistem üzerinden elde edilen verilerin terör örgütleri ve dolandırıcılık şebekeleri dahil farklı suç çevreleriyle paylaşıldığı yönünde tespitler yapıldı.
Siber Güvenlik Başkanlığı tarafından teknik altyapı üzerinde sürdürülen incelemelerde, kişisel verilerin sorgulanmasına imkan sağlayan sistemlerin aktif şekilde kullanıldığı ortaya çıkarıldı. Ayrıca örgüte ait olduğu değerlendirilen çok sayıda kripto varlık cüzdanı ve dijital finans unsurunun da inceleme altına alındığı bildirildi.