Dragon Hacker Yasa Dışı Sorgu Paneli: Operasyon ve Gözaltılarla Sonuçlanan İnceleme

Ankara Cumhuriyet Başsavcılığı’nın koordinasyonunda yürütülen geniş kapsamlı bir soruşturma, Millî İstihbarat Teşkilatı (MİT), Siber Güvenlik Başkanlığı ve Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü’nün ortak çalışmalarıyla yasa dışı veri sorgulama faaliyetlerini gün yüzüne çıkardı. Dragon Hacker adı verilen sorgu panelinin tespit edilmesi, kişisel verilerin izinsiz ve yasa dışı şekilde taranmasına olanak sağlayan bir sistemin varlığını gösterdi.

İncelemelerde, bu panelin sunucusunda 101 milyon kimlik bilgisi ile 118 milyon GSM numarası eşleşmesiyle ilişkilendirilmiş TC kimlik verilerinin bulunduğu belirlendi. Yapılan analizler, panelin yalnızca yasa dışı sorgulama yapmak için kullanılmadığını, aynı zamanda siber tehdit aktörlerini bir araya getirerek yasa dışı veri temini, oltalama altyapıları ve dolandırıcılık faaliyetlerini kolaylaştıran bir ağ kurduğunu göstermektedir.

İki şüpheli gözaltına alındı. Soruşturma kapsamında Eyüp Can’ın yasa dışı sorgu sisteminin kurucusu ve yöneticisi olduğu, Abdullah Kazan’ın ise sistemin reklamını yapıp yayılmasını sağladığı belirlendi. Bu bilgi ışığında Diyarbakır ve İstanbul’da yapılan eş zamanlı operasyonlarda söz konusu adresler güvenlik güçlerinin kontrolüne geçirildi. Operasyonlar sonucunda 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB bellek ele geçirildi ve dijital incelemeye tabi tutuldu.

Yasa dışı sorgulamaların ayrıntılı incelemesi sürüyor. Ele geçirilen dijital materyaller üzerinden panelin veri kaynakları, kişisel verilerin temin yöntemleri, verilerin kime sunulduğu ve bu süreçte sistemi kullanan aktörlerle olası dolandırıcılık ve oltalama bağlantılarının ortaya çıkarılmasına dönük çalışmalar devam ediyor. Aynı zamanda verilerin hangi kaynaklardan ve hangi tarihlerde sisteme aktarıldığı konuları da titizlikle araştırılıyor.