Üç bakanlık dahil birçok kuruma saldıran hacker çetesi 101 milyon kişinin verisini sattı
Ankara Cumhuriyet Başsavcılığı, çok sayıda kamu kurumu ve özel kuruma yönelik düzenledikleri siber akınlarla milyonlarca bireye ilişkin şahsî bilgileri ele geçirerek, panel ismi verilen yasa dışı sorgu sistemleri üzerinden para karşılığında satan kabahat örgütüne yönelik soruşturmayı tamamladı ve 16 kuşkulu hakkında Ankara 28. Ağır Ceza Mahkemesi’nde dava açtı. Mahkemenin kabul ettiği iddianamede 16 kuşkulu yer aldı.
Hürriyet’ten Mesut Hasan Benli’nin haberine nazaran, tamamı tutuklu bulunan şüphelilere, “suç işlemek emeliyle örgüt kurma ve yönetme”, “kişisel bilgileri hukuka muhalif olarak ele geçirme”, “devletin güvenliğine yahut iç yahut dış siyasal faydalarına ait doküman yahut vesikaları tahsis olundukları yerden diğer bir yerde kullanma, hileyle alma yahut çalma”, “Devlet İstihbarat Hizmetleri ve Ulusal İstihbarat Teşkilatı Kanunu’na aykırılık” cürümlerinden ceza talep edildi.
17 KURUM ‘MAĞDUR’
İddianamede, siber taarruzlara maruz kalan Sağlık Bakanlığı, Çevre Şehircilik ve İklim Değişikliği Bakanlığı, Milli Eğitim Bakanlığı, Gelir İdaresi Başkanlığı, Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü, Sosyal Güvenlik Kurumu Başkanlığı ile kimi belediye başkanlıkları, kimi devlet ve özel üniversitelerin de ortalarında bulunduğu 17 kurum “mağdur” sıfatıyla yer aldı.
MİT DE ‘MÜŞTEKİ’
Milli İstihbarat Teşkilatı Başkanlığı da müşteki sıfatıyla yer aldı.
* İLLEGALPLATFORM: İddianamede çete üyelerinin 2021 yılında cürüm işlemek maksadıyla bir ortaya geldikleri, bu kapsamda evvel “İllegalCity” isimli yasa dışı sorgu sistemini kurdukları, bu sorgu sisteminin bilgilerini fiziki olarak Almanya lokasyonlu, yani yurtdışı kaynaklı sanal sunucular üzerinde sakladıkları anlatıldı. “Tehlike” kod isimli Burak B.’nin kurucu ve yöneticisi olduğu sorgu sisteminde 101 milyon şahsa ilişkin şahsî data bulunduğu belirtildi.
SİBER TAARRUZLARIN MERKEZİ
İddianamede bu sorgu sistemi için “Türkiye’yi gaye alan siber hücumların merkezi olarak kullanıldığı ve bu platform üzerinden organize edilen faaliyetlerin Türkiye’nin ulusal siber güvenliğini tehdit ettiği değerlendirilmiştir” tespiti yapıldı. İllegalPlatform ilgili yapılan incelemede, “45 milyon tertemiz seri no, kimlik kullanımı son tarihli” biçiminde belgenin bulunduğu belirtildi. İllegalPlatform isimli platformda Sıhhat Bakanlığı’na ilişkin Halk Sıhhati İdare Sistemi’nden (HSYS) yaklaşık 100 milyon kişinin kimlik bilgilerinin sızdırıldığı bilgisi ve bu bilgilerin nasıl görüntülenebileceği konusunda açıklama yer aldığı da aktarıldı.
KURUCUSU ‘HACKERDEDE’
* NEXCITY: Çete üyelerinin daha sonra “NexCity” yasa dışı sorgu sistemini kurdukları, bu yasa dışı sorgu sisteminin kurucusu ve yöneticisinin kuşkulu “Hackerdede” kod isimli Muhammet E. olduğu tabir edildi. NexCity isimli panelde ise “yaklaşık 112 milyon şahsa ilişkin şahsî bilgi bulunmaktadır” tespiti yapıldı.
* PRIVEX: Çete üyelerinin “Privex” isimli yasa dışı sorgu sistemini de kurdukları anlatılan iddianamede, “Söz konusu panelde yaklaşık 112 milyon şahsa ilişkin şahsî datanın yanında, Ulusal İstihbarat Teşkilatı (MİT) ve Milli Savunma Bakanlığı (MSB), Çevre, Şehircilik ve İklim Değişikliği Bakanlığı, Sosyal Güvenlik Kurumu (MedEczane), Adana Yüreğir Belediyesi, Dumlupınar Üniversitesi’ne ilişkin bilgiler de bulunmaktadır” denildi.
‘HACKERDEDE’ İTİRAF ETTİ
Şüphelilerin bu dataları kamu kuruluşları ile özel kuruluşlara düzenledikleri siber ataklar sonucunda ele geçirdikleri belirtilen iddianamede, “Hackerdede kod isimli Muhammet E. isimli şahıs, MİT’e ilişkin panelde bulunan dataları ‘kanakan/temizadam1’ kod isimli Erkan S.’den aldığını beyan etmiştir” sözleri yer aldı.
KÖPRÜLER, COVID AŞISI, E-OKUL…
* XLOG: Şüphelilerce kurulan “XLog” isimli yasa dışı sorgu sisteminde ise 101 milyon bireye ilişkin ferdî bilginin yanında, Milli Eğitim Bakanlığı (e-Sınav), Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (Mekânsal Adres Kayıt Sistemi), Türkiye İş Kurumu, Yavuz Sultan Selim Köprüsü ve Kuzey Etraf Otoyolu İşletmesi’ne ilişkin bilgiler de bulunduğunun tespit edildiği belirtildi.
* FEARCHECK: Şüpheliler tarafından kurulan “FearCheck” isimli yasa dışı sorgu sisteminde ise 101 milyon bireye ilişkin ferdî bilginin yanında, Milli Eğitim Bakanlığı (e-Okul), Sağlık Bakanlığı (Aşı Takip Sistemi), Gelir Yönetimi Başkanlığı (İnteraktif Vergi Dairesi), Tınaztepe Üniversitesi, Nişantaşı Üniversitesi, Altınbaş Üniversitesi’ne ilişkin bilgilerin de bulunduğu anlatıldı. Şüphelilerin Aşı Takip Sistemi uygulanmasına ilişkin COVID-19 aşısı olan şahısların kimlik bilgilerini bile eriştiklerine dikkat çekildi.
* TAVŞANCIK: Şüphelilerce kurulan “Tavşancık” isimli yasa dışı sorgu sistemininde misal bilgilerin bulunduğu anlatıldı.
patronlardunyasi.com
