‘Siyah şapkalı hacker’ operasyonu: 19,8 milyon kişinin verisi ele geçirildi

İstanbul merkezli operasyonda “siyah şapkalı hacker” olarak bilinen G.C.G.’nin liderliğindeki örgütün milyonlarca kişiye ait veriyi ele geçirdiği ve yurt dışındaki “uyuyan hesaplardan” para aktardığı ortaya çıkarıldı. Aralarında örgüt liderinin de bulunduğu 7 şüpheli gözaltına alındı.

Şüphelilerin yurt dışında bulunan bankalardaki ‘uyuyan hesap’ olarak tabir edilen banka hesaplarında bulunan paraları bilişim sistemlerini kullnarak kendi kontrolünde bulunan hesaplara aktardıkları tespit edildi.

Ayrıca sosyal medya platformlarının tabanlarına sızarak yaklaşık 19 milyon 800 bin kişiye ait kişisel verileri ele geçirdikleri, 10 bin 768 kişiye ait sosyal medya ve e-posta hesap bilgilerini depoladıkları belirlendi. 7 şüpheli gözaltına alındı.

Cumhuriyet Başsavcılığı Örgütlü Suçlar Soruşturma Bürosu tarafından yürütülen soruşturmada bilişim sistemleri dünyasında ‘siyah şapkalı hacker’ (black hat hacker) olarak bilinen G.C.G.’nin liderliğinde hareket eden örgütün çeşitli suç faaliyetlerinde bulunduğu belirlendi. Şüphelilerin yurt dışında bulunan bankalardaki ‘uyuyan hesap’ olarak tabir edilen banka hesaplarında bulunan paraları bilişim sistemlerini kullnarak kendi kontrolünde bulunan hesaplara aktardıkları, yurt dışında bulunan kişilere ait ele geçirilen banka ve kart bilgileri kullanılarak kart kopyalama işlemi yaptıkları belirlendi. Ayrıca şüphelilerin, sosyal medya platformlarının veri tabanlarına sızarak yaklaşık 19 milyon 800 bin kişiye ait kişisel verileri ele geçirdiği, 10 bin 768 kişiye ait sosyal medya ve e-posta hesap bilgilerinin depolandığı tespit edildi. Çok sayıda internet sitesi ile bazı kamu kurumlarına ait veri tabanlarına da erişim sağladıkları, elde edilen verilerle sorgu panelleri oluşturdukları ve bu bilgileri ücret karşılığı sattıkları ortaya çıktı.

Örgütün bir sigorta şirketine ait veri tabanına girerek 5 bin 500 kaza poliçesini ele geçirdiği, yasa dışı yayın platformu kurmak amacıyla çevrim içi toplantılar yaptığı, çok sayıda kişiye ait kimlik fotoğraflarını depolayarak bunları mesajlaşma uygulamaları üzerinden sattığı tespit edildi. Şüphelilerin suç faaliyetlerinde kullanmak üzere casus yazılımlar bulundurdukları ve bu yöntemlere ilişkin eğitim videoları hazırladıkları da belirlendi.

Yapılan çalışmalar sonucunda kimlikleri tespit edilen 7 şüpheliye yönelik operasyon düzenlendi.