İstanbul Cumhuriyet Başsavcılığı tarafından yürütülen geniş kapsamlı bir soruşturma, kişisel verilerin yasa dışı paneller aracılığıyla sorgulandığını ortaya çıkardı. Vatandaşların adı, adresi, telefon numarası, aile bilgileri, SGK kayıtları ve tapu detaylarına tek bir ekran üzerinden ulaşılabildiği belirlendi. Soruşturma kapsamında bazı avukatlık bürolarının da bu panellere erişim sağladığı iddia edildi. Mağdurlar, yaşadıkları korkuyu ve çaresizliği tüm detaylarıyla anlattı: "Beni benden iyi tanıyorlardı."
Yasa Dışı Paneller Nasıl Çalışıyor?
Soruşturma dosyasına göre, sözde "özel sorgu panelleri" olarak adlandırılan yazılımlar, çeşitli kamu kurumlarının veri tabanlarına yetkisiz erişim sağlıyor. Bu paneller üzerinden bir kişinin T.C. kimlik numarası girildiğinde; nüfus kayıtları, ikamet adresi, GSM hattı, aile bireyleri, sosyal güvenlik kurumu (SGK) hizmet dökümü, tapu ve araç kayıtları gibi hassas bilgiler saniyeler içinde görüntülenebiliyor. İstanbul merkezli soruşturmada, bu panellere erişim sağlayan ve bunları satan şebekelere yönelik operasyonlar düzenlendi. Gözaltına alınan şüpheliler arasında eski kamu görevlileri ve bilişim uzmanlarının bulunduğu öğrenildi.
Mağdurlardan biri, yaşadıklarını şöyle aktardı: "Telefonuma bir mesaj geldi. Adım, soyadım, oturduğum sokak ve hatta çocuğumun okuduğu okul yazıyordu. Beni benden iyi tanıyorlardı. O an ne yapacağımı bilemedim." Bir başka mağdur ise, boşanma davası sürecinde eski eşinin avukatının bu panel üzerinden tüm özel bilgilerine ulaştığını iddia etti. "Mahkemede özel hayatıma dair her detay masaya döküldü. Nereden bulduklarını anlamamıştım, meğer tek tıkla her şey ellerindeymiş" dedi.
Avukatlık Büroları da Soruşturmada
İstanbul Cumhuriyet Başsavcılığı'nın yürüttüğü soruşturmada, bazı avukatlık bürolarının bu yasa dışı panellere erişim sağladığı ve müvekkilleri lehine delil toplamak için kullandığı öne sürüldü. Soruşturma kapsamında, avukatlık bürolarına yönelik aramalarda çok sayıda dijital materyal ele geçirildi. Konuya ilişkin açıklama yapan bir yetkili, "Bu paneller sadece bireysel kullanıcılar için değil, organize suç örgütleri, dolandırıcılar ve hatta bazı hukuk büroları için de cazip hale gelmiş durumda. Veri güvenliği ciddi bir tehdit altında" ifadelerini kullandı.
Uzmanlar, bu tür panellerin genellikle yurt dışı sunucularda barındırıldığını ve erişim için kripto para ödemesi alındığını belirtiyor. Bir siber güvenlik uzmanı, "Panellerin arkasındaki yapı, kamu kurumlarının veri tabanlarına sızmış eski çalışanlar veya zafiyetleri kullanan hackerlar olabilir. Veriler, aylık abonelik veya tek seferlik sorgu ücreti karşılığında satılıyor" dedi. Soruşturma dosyasında, bu panellere erişim sağlayan kişilerin "veri simsarları" olarak tabir edildiği ve bazı durumlarda sorgu başına 50 ila 500 TL arasında ücret alındığı tespit edildi.
Mağdurlar Ne Yapmalı?
Kişisel verileri yasa dışı yollarla ele geçirilen vatandaşların, öncelikle Kişisel Verileri Koruma Kurumu'na (KVKK) başvuruda bulunması gerekiyor. Ayrıca, durumun cumhuriyet savcılığına suç duyurusu olarak iletilmesi ve delillerin saklanması önem taşıyor. Avukatlar, mağdurların uğradıkları zararlar için tazminat davası açabileceğini hatırlatıyor. Ancak süreç, verilerin bir kez yayıldıktan sonra geri döndürülemez olması nedeniyle zorlu geçiyor. Mağdur avukatı, "Veri bir kere ele geçirildiğinde, artık sonsuza kadar orada kalıyor. Bu nedenle önleyici tedbirler çok daha önemli" dedi.
Bu olay, Türkiye'de kişisel veri güvenliğinin ne kadar kırılgan olduğunu bir kez daha gözler önüne seriyor. Kamu kurumlarının veri tabanlarının güvenliği, denetim mekanizmalarının yetersizliği ve cezai yaptırımların caydırıcılığı tartışma konusu. Uzmanlar, vatandaşların da bilinçlenmesi gerektiğini vurguluyor: Güçlü şifreler kullanmak, şüpheli e-postalara tıklamamak ve kişisel bilgileri paylaşırken dikkatli olmak artık hayati önem taşıyor. Ancak asıl çözüm, devletin veri güvenliği altyapısını güçlendirmesi ve yasa dışı panellere erişimi engelleyecek teknik ve hukuki düzenlemeleri hayata geçirmesinden geçiyor.
