Ankara Cumhuriyet Başsavcılığının 2026/192931 sayılı soruşturması kapsamında, 7545 sayılı Siber Güvenlik Kanunu'na muhalefet suçuna ilişkin çalışma başlatıldı. Yapılan teknik incelemeler sırasında kişisel verilerin yasa dışı şekilde sorgulanmasına imkan sağlayan “Dragon Hacker” isimli sorgu paneli tespit edildi.
SUNUCUDA 101 MİLYON KİMLİK VERİSİ BULUNDU
Panelin sunucusunda yapılan incelemelerde ortaya çıkan veri miktarı dikkat çekti. İncelemelerde 101 milyon kimlik bilgisi ile 118 milyon GSM numarasıyla eşleştirilmiş T.C. kimlik numarası verisi bulunduğu belirlendi.
Söz konusu panelin yalnızca kişisel verilerin sorgulanması amacıyla kullanılmadığı da tespit edildi. Panelin, siber tehdit aktörlerini bir araya getiren bir yapı olarak kullanıldığı; yasa dışı veri temini ve sorgu sistemlerinin yanı sıra oltalama (phishing) altyapıları ile dolandırıcılık faaliyetlerine aracılık ettiği belirlendi.
SİSTEMİN KURUCUSU VE YAYILMASINI SAĞLAYAN ŞÜPHELİLER BELİRLENDİ
Soruşturma kapsamında yürütülen teknik ve istihbari çalışmalar sonucunda sistemle bağlantılı olduğu değerlendirilen 2 şüpheli tespit edildi.
Şüphelilerin yakalanması amacıyla 24 Eylül 2026 tarihinde İstanbul ve Diyarbakır'da eş zamanlı operasyon düzenlendi. Operasyonda 2 şüpheli yakalanarak gözaltına alındı.
ADRESLERDEN ÇOK SAYIDA DİJİTAL MATERYAL ÇIKTI
Şüphelilerin adreslerinde gerçekleştirilen aramalarda dijital materyallere el konuldu.
Aramalarda 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB bellek ele geçirildi. El konulan materyaller, detaylı dijital inceleme yapılmak üzere ilgili birimlere teslim edildi.
VERİLERİN KAYNAĞI VE KİMLERE AKTARILDIĞI ARAŞTIRILIYOR
Soruşturmanın bundan sonraki aşamasında el konulan dijital materyaller üzerinden kapsamlı inceleme yapılacağı belirtildi.
İncelemelerde panelde bulunan verilerin hangi kaynaklardan ve hangi yöntemlerle temin edildiği, sisteme ne zaman aktarıldığı ve kimlere sunulduğu araştırılıyor.
Ayrıca paneli kullanan kişiler, gerçekleştirilen yasa dışı sorgular ve sistem üzerinden yürütüldüğü değerlendirilen olası dolandırıcılık ile oltalama faaliyetleri arasındaki bağlantıların da ortaya çıkarılması hedefleniyor.
Ele geçirilen verilerin başka kişi veya yapılarla paylaşılmış olup olmadığı ve sistemin arkasında başka bağlantıların bulunup bulunmadığı da soruşturma kapsamında inceleniyor.
