Ankara'da, 101 milyon kişiye ait kimlik verisi ile 118 milyon GSM numarasının yasa dışı sorgulanmasına olanak tanıyan 'Dragon Hackerz' isimli sorgu panelinin yöneticisi olduğu belirlenen 2 şüpheli gözaltına alındı. Operasyon, siber suçlarla mücadele ekiplerinin uzun süreli teknik takibi sonucu gerçekleştirildi.
Panelin İşleyişi ve Ele Geçirilen Veriler
Edinilen bilgilere göre, söz konusu panel, kullanıcılarına belirli bir ücret karşılığında çeşitli kişisel verileri sorgulama imkânı sunuyordu. Panelde 101 milyon vatandaşa ait kimlik bilgileri, adres, telefon ve aile bilgileri gibi hassas verilerin yanı sıra 118 milyon GSM numarasına ilişkin kayıtlar bulunuyordu. Yasa dışı panelin, siber korsanlar ve dolandırıcılık şebekeleri tarafından yoğun olarak kullanıldığı tespit edildi.
Gözaltına alınan şüphelilerin, panelin yöneticiliğini yaptığı ve veri tabanını güncel tuttuğu öğrenildi. Şüphelilerin ifadelerinde, verileri çeşitli kaynaklardan temin ettiklerini söyledikleri belirtildi. Emniyetteki işlemlerinin ardından adliyeye sevk edilen şüphelilerden biri tutuklanırken, diğeri adli kontrol şartıyla serbest bırakıldı.
Operasyonun Detayları ve Ele Geçirilen Materyaller
Siber Suçlarla Mücadele Daire Başkanlığı koordinesinde Ankara Cumhuriyet Başsavcılığı'nın yürüttüğü soruşturma kapsamında, şüphelilerin ev ve iş yerlerinde arama yapıldı. Aramalarda çok sayıda dijital materyal, bilgisayar, hard disk ve telefon ele geçirildi. İncelemelerde, panelin yurt dışı sunucular üzerinden yayın yaptığı ve kullanıcılarına kripto para ile ödeme imkânı sunduğu belirlendi. Ayrıca panelin, veri tabanını sürekli güncelleyerek piyasadaki diğer panellerden farklılaştığı ifade edildi.
Yetkililer, söz konusu panelin yaklaşık 2 yıldır aktif olduğunu ve binlerce kişi tarafından kullanıldığını tahmin ediyor. Panelin kapatılmasıyla birlikte, veri sızıntısının boyutunun tam olarak belirlenmesi için çalışmaların sürdüğü açıklandı. Olayla ilgili soruşturma genişletilirken, paneli kullanan kişilerin de tespit edilerek haklarında yasal işlem başlatılacağı bildirildi.
Veri Güvenliği ve Yasal Düzenlemeler
Türkiye'de kişisel verilerin korunmasına yönelik yasal çerçeve, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile düzenlenmiştir. Ancak son yıllarda artan veri ihlalleri, mevcut önlemlerin yetersiz kaldığı eleştirilerini beraberinde getiriyor. Uzmanlar, bu tür panellerin engellenmesi için daha etkin denetim ve uluslararası iş birliğinin şart olduğunu vurguluyor.
Özellikle 2022 yılında ortaya çıkan ve milyonlarca vatandaşın verisinin sızdırıldığı iddia edilen olaylar, kamuoyunda büyük yankı uyandırmıştı. O dönemde birçok bakanlık ve kurum, veri güvenliği konusunda acil önlemler almıştı. Ancak bu tür yasa dışı panellerin hâlâ faaliyet göstermesi, alınan önlemlerin yeterli olmadığını gözler önüne seriyor.
Uzman Görüşleri ve Gelecek Adımlar
Siber güvenlik uzmanları, bu tür operasyonların caydırıcılık açısından önemli olduğunu ancak asıl mücadelenin veri kaynaklarının kurutulmasıyla mümkün olacağını belirtiyor. Kamu kurumları ve özel sektörün, veri tabanlarını daha sıkı koruma altına alması gerektiği ifade ediliyor. Ayrıca vatandaşların da kişisel verilerini paylaşırken dikkatli olmaları ve şüpheli durumları yetkililere bildirmeleri öneriliyor.
Öte yandan, Dragon Hackerz paneline yönelik operasyon, siber suçlarla mücadelede kararlılığın bir göstergesi olarak yorumlanıyor. Ancak benzer panellerin farklı isimlerle ortaya çıkabileceği ve mücadelenin süreklilik arz etmesi gerektiği vurgulanıyor. Yetkililer, vatandaşların veri güvenliği konusunda bilinçlendirilmesi için çeşitli kampanyalar düzenlendiğini de hatırlatıyor.
Sonuç olarak, bu operasyon, kişisel verilerin korunması ve siber suçlarla mücadelede önemli bir adım olsa da, sorunun kökten çözümü için daha kapsamlı ve çok yönlü bir yaklaşıma ihtiyaç duyulduğu açık. Hem teknolojik altyapının güçlendirilmesi hem de yasal düzenlemelerin etkin uygulanması, gelecekte benzer ihlallerin önlenmesi adına kritik önem taşıyor.
