İstanbul Cumhuriyet Başsavcılığı, kamu kurumları ve sosyal medya platformlarının veri tabanlarına sızarak yaklaşık 19 milyon 800 bin kişinin kişisel verilerini kopyalayıp satan 'Siyah Şapkalı Hacker' grubuna yönelik hazırladığı iddianameyi tamamladı. Yedi sanıklı grup hakkında, Türk Ceza Kanunu'nun ilgili maddeleri uyarınca 50 yıla kadar hapis cezası talep ediliyor. Soruşturma kapsamında ele geçirilen dijital deliller, sanıkların yalnızca veri çalmakla kalmayıp bu verileri uluslararası platformlarda satışa sunduğunu gösteriyor.
İddianamenin Perde Arkası: Kapsamlı Bir Siber Saldırı Operasyonu
İddianameye göre, şüpheliler farklı tarihlerde özellikle e-Devlet, SGK, MERNİS gibi kamu kuruluşlarının yanı sıra popüler sosyal medya platformlarının sunucularını hedef aldı. Kimlik bilgileri, adresler, telefon numaraları, finansal veriler ve hatta biyometrik verilerin bir kısmını kopyalamayı başaran grup, sızma yöntemlerini sürekli güncelleyerek tespit edilmekten kaçındı. Uzmanlar, ele geçirilen verilerin kimlik avı, dolandırıcılık ve oltalama saldırılarında kullanılabileceği konusunda uyarıyor.
İstanbul Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü ekiplerinin yürüttüğü teknik takip ve siber operasyonlar sonucu, grubun lideri olduğu belirtilen A.K. ile birlikte altı kişi farklı illerde gözaltına alındı. Operasyonlarda çok sayıda dijital materyal, sunucu ve kripto para cüzdanına el konuldu. Şüphelilerin, çaldıkları verileri sohbet uygulamaları üzerinden anlaşarak Türk lirası ve kripto para karşılığında sattıkları tespit edildi.
Kamu Verileri ve Sosyal Medya Platformları: Hangi Veriler Çalındı?
İddianamede, hedef alınan kurumlar arasında yer alan kamu portallarında yaşanan sızıntıların boyutu özellikle dikkat çekiyor. Vatandaşların TC kimlik numaraları, doğum tarihleri, açık adresleri ve iletişim bilgilerinin yanı sıra bazı durumlarda sağlık sigortası İlişkin kayıtların da etkilendiği belirtiliyor. Sosyal medya platformlarında ise kullanıcı adları, şifre karmaları (hash), e-posta adresleri ve özel mesaj içeriklerine kadar geniş bir yelpazede veri güvenliğinin ihlal edildiği aktarılıyor.
Siber güvenlik uzmanı Prof. Dr. Emre Alp konuyla ilgili "Bu tür büyük ölçekli sızıntılar, sadece ilgili kurumların değil, tüm vatandaşların dijital kimlik güvenliği açısından tehdit oluşturuyor. Mağdurların mutlaka kimlik hırsızlığına karşı tedbir alması gerekiyor." değerlendirmesinde bulundu.
Yasal Süreç ve Sanıkların Durumu
İstanbul Cumhuriyet Başsavcılığı'nın hazırladığı 170 sayfalık iddianamede, sanıkların nitelikli hırsızlık, kişisel verileri hukuka aykırı ele geçirme ve yayma, bilişim sistemlerine izinsiz erişim, verileri yok etme veya değiştirme gibi birden fazla suçtan cezalandırılması isteniyor. Ayrıca, örgütlü suç işleme ve suçtan kaynaklanan malvarlığı değerlerini aklama suçları da iddianamede yer alıyor. Sanıkların yargılanmasına önümüzdeki günlerde İstanbul Adalet Sarayı'nda başlanması bekleniyor.
Mahkeme sürecinde, mağdur konumdaki kurumların ve vatandaşların katılım taleplerinin de dikkate alınacağı öğrenildi. Hukukçular, emsal teşkil edebilecek bu davanın Türkiye'de siber suçlarla mücadele adına önemli bir dönüm noktası olabileceğini ifade ediyor.
Son yıllarda artan siber saldırılar, kurumların güvenlik altyapılarını gözden geçirmesine neden oldu. Ancak bu büyüklükte bir veri ihlali, özellikle kamu kurumlarında siber güvenlik kültürünün henüz istenen seviyede olmadığını göz önüne seriyor. Bireysel kullanıcıların da güçlü parolalar, iki faktörlü kimlik doğrulama gibi temel güvenlik önlemlerini alması büyük önem taşıyor. Yetkililer, yaşanan bu davanın siber suçlara karşı farkındalığı artırmasını ve yasal düzenlemelerin hızlandırılmasını umuyor.
