Telefon numaralarımız onların elindeydi: 118 milyonluk vurgunun failleri yakalandı

Ankara Cumhuriyet Başsavcılığının 2026/192931 sayılı soruşturması kapsamında, 7545 sayılı Siber Güvenlik Kanunu'na muhalefet suçuna ilişkin çalışma başlatıldı. Yapılan teknik incelemeler sırasında kişisel verilerin yasa dışı şekilde sorgulanmasına imkan sağlayan “Dragon Hacker” isimli sorgu paneli tespit edildi.

SUNUCUDA 101 MİLYON KİMLİK VERİSİ BULUNDUPanelin sunucusunda yapılan incelemelerde ortaya çıkan veri miktarı dikkat çekti. İncelemelerde 101 milyon kimlik bilgisi ile 118 milyon GSM numarasıyla eşleştirilmiş T.C. kimlik numarası verisi bulunduğu belirlendi.

Söz konusu panelin yalnızca kişisel verilerin sorgulanması amacıyla kullanılmadığı da tespit edildi. Panelin, siber tehdit aktörlerini bir araya getiren bir yapı olarak kullanıldığı; yasa dışı veri temini ve sorgu sistemlerinin yanı sıra oltalama (phishing) altyapıları ile dolandırıcılık faaliyetlerine aracılık ettiği belirlendi.

SİSTEMİN KURUCUSU VE YAYILMASINI SAĞLAYAN ŞÜPHELİLER BELİRLENDİ Soruşturma kapsamında yürütülen teknik ve istihbari çalışmalar sonucunda sistemle bağlantılı olduğu değerlendirilen 2 şüpheli tespit edildi.

Şüphelilerden Eyüp Can'ın yasa dışı sorgu sisteminin kurucusu ve yöneticisi olduğu, Abdullah Kazan'ın ise sistemin reklamını yaptığı ve yayılmasını sağladığı yönünde tespitler yapıldı.

ADRESLERDEN ÇOK SAYIDA DİJİTAL MATERYAL ÇIKTIŞüphelilerin adreslerinde gerçekleştirilen aramalarda dijital materyallere el konuldu.

Aramalarda 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB bellek ele geçirildi. El konulan materyaller, detaylı dijital inceleme yapılmak üzere ilgili birimlere teslim edildi.

VERİLERİN KAYNAĞI VE KİMLERE AKTARILDIĞI ARAŞTIRILIYORSoruşturmanın bundan sonraki aşamasında el konulan dijital materyaller üzerinden kapsamlı inceleme yapılacağı belirtildi.

İncelemelerde panelde bulunan verilerin hangi kaynaklardan ve hangi yöntemlerle temin edildiği, sisteme ne zaman aktarıldığı ve kimlere sunulduğu araştırılıyor.

Ayrıca paneli kullanan kişiler, gerçekleştirilen yasa dışı sorgular ve sistem üzerinden yürütüldüğü değerlendirilen olası dolandırıcılık ile oltalama faaliyetleri arasındaki bağlantıların da ortaya çıkarılması hedefleniyor.

Ele geçirilen verilerin başka kişi veya yapılarla paylaşılmış olup olmadığı ve sistemin arkasında başka bağlantıların bulunup bulunmadığı da soruşturma kapsamında inceleniyor.