Sosyal medya platformunun veri tabanına girerek yaklaşık 19 milyon 800 bin kişiye ait kişisel bilgileri ele geçirip sattıkları belirlenen hacker grubuna yönelik hazırlanan iddianamede, 7 sanığa 9,5 yıldan 50 yıla kadar hapis cezası istendi.
İstanbul Cumhuriyet Başsavcılığınca hazırlanan iddianamede, İl Jandarma Komutanlığına yapılan bir ihbara yer verildi.
Bu ihbarda, "Osman" isimli kişinin Kağıthane'de kendisinin banka ve bilişim sistemlerini kullandığı, yurt dışında bulunan ve kişilerin uzun zamandır hareket olmayan hesaplarına girip yüklü miktarlarda para transferi yaptığı, bu paraları yakın zaman içerisinde yurda sokacağı, Kağıthane'deki 11 ikamete nakit olarak getireceği ifade edildi.
Bu kişinin kredi kartlarını kopyalama işini yaptığı ve kartları kopyalamaya yarayan cihazları olduğunun ihbarda belirtilmesi üzerine soruşturma başlatıldığı anlatılan iddianamede, sanık Osman Yıldırım'ın ikametinde ele geçirilen dijitaller üzerinde yapılan incelemede, 7 sanığın belirli organizasyon içerisinde bilişim sistemlerini kullanarak özel şirketlerin ve kamu kuruluşlarının veri tabanlarını kullandıkları kaydedildi.
Yazılım programlarıyla banka sistemlerine girerek daha öncesinde ele geçirdiği kişilerin hesaplarına para transferini gerçekleştirdikleri aktarılan iddianamede, sanıkların düzenledikleri belgeyle para çekimini örgüt üyelerinden birisine yaptırdıklarına, ele geçirdikleri verileri para karşılığı sattıklarına dikkat çekildi.
İddianamede örgütün kurucusu sanık Gökay Celal Gülen'in bilişim sistemleri dünyasında "Siyah Şapkalı Hacker" olarak bilindiği, sanığın bilişim sistemlerini kullanarak kart kopyalama, kamu kurumları ve sosyal medya mecralarının veri tabanlarına girip, buradaki verileri kopyalama ve kişisel verilerle internet siteleri, sosyal medya ve e-posta adreslerinin hesaplarının kullanıcı adı ve şifrelerini ele geçirme gibi eylemlerde teknik bilgiye sahip olduğu vurgulandı.
Gülen'in bu becerileri dosya kapsamında bulunan örgüt yöneticisi sanıklar Osman Yıldırım ile Fatih Kulaklı'ya uygulamalı öğrettiği kaydedilen iddianamede, diğer sanıklar Yunus Çolak, Eyüp Yirmili, Barış Serbay Sertler ve Erol Çakır'ın kendisine verilen görevleri yerine getirdikleri bilgisi yer aldı.
Soruşturma kapsamında ele geçirilen dijital materyaller üzerinde İstanbul Jandarma Kriminal Laboratuvarınca yapılan incelemelere göre, bilgisayar ve sistemlere sızmak amacıyla kullanılan kodlar bulunduğu, çok sayıda kişiye ait kimlik numarası ve telefon numarası ile sosyal medya ve maillere ait kullanıcı giriş ve parola bilgilerinin olduğunun tespit edildiği iddianamede belirtildi.
İncelemede, materyallerde "Searc.py" isimli çok sayıda dosya bulunduğu, bunların bankanın veri tabanına bağlanılarak transfer işlemlerinin yapılması amacıyla kullanılabilen kodlar olduğu sonucuna varıldı.
Google aramalarında "Bankada en zayıf ülke hangisidir?", "PSD Bank İban No", "Başka IP'deki bilgisayar nasıl izlenir?" şeklinde arama kayıtlarının olduğu anlaşılan incelemede, uygulama içerisinde kimlik bilgileri girildiğinde detaylı sorgulamanın yapılabildiği tespit edildi.
İddianamede, "HSYS harflerinin açılımıyla ilgili olarak tarafımızca yapılan araştırmada Halk Sağlığı Yönetim Sistemi olduğu ve verilerin bu sistem üzerinden kopyalandığının değerlendirildiği, bu uygulamanın ve verilerin birden fazla materyal içerisinde olduğu tespit edilmiştir." ifadeleri kullanıldı.
İncelemeye ilişkin iddianamede şu tespitler yer aldı:
"Sorgu panelleri içerisinde 'Mernis Sistem' isimli klasör içerisinde 'Full exe' isimli uygulamanın olduğu, uygulamanın çalıştırıldığında TC kimlik numarası girilerek yapılan sorgulamada kişiye ait kişisel bilgilerin geldiğinin görüldüğü, uygulamanın kendi içerisinde bulunan veri tabanından sorgulama yaptığının tespit edildiği, Merkezi Nüfus İdaresi Sisteminin veri tabanının kopyalandığı tarafımızca değerlendirilmektedir."
Örgütün tespitini engellemek maksadıyla toplantılarını internet uygulamaları üzerinden video konferans olarak yaptığı, bilişim sistemlerini ele geçirmeye yönelik eğitim toplantıları düzenlediği aktarılan iddianamede, örgütün diğer amacının kişisel verileri ele geçirmek, kamu kurum ve kuruluşlarının veri tabanına sızarak veri tabanında bulunan verileri kopyalamak olduğu anlatıldı.
Bu örgütün, banka ve bilişim sistemlerine girerek başkalarına ait hesaplardan para transferi, nitelikli dolandırıcılık eylemi gerçekleştiren suç örgütlerine kişisel veri temin etme, üçüncü kişilere ait banka veya kredi kartlarını kopyalayarak para çekmek gibi faaliyetleri olduğu aktarılan iddianamede, sanık Osman Yıldırım'ın evinde ele geçirilen dijitallerde yapılan inceleme de yer aldı.
İncelemede, "Turkey" adıyla 1'den 30'a kadar kayıtlı dosyalar içinde yaklaşık 660 bin kişiye ait olmak üzere toplam 30 dosyanın bulunduğu, içerisinde yaklaşık olarak 19 milyon 800 bin kişiye ait telefon numaralarının da yer aldığı kişisel bilgilerin olduğu anlaşıldı.
