Hüquq bürolarında şəxsi məlumat qalmaqalı: 39 ofis üçün kütləvi əməliyyat!

İstanbul Respublika Baş Prokurorluğunun koordinasiyasında aparılan hərtərəfli kibercinayətkarlıq araşdırması hüquq dünyasını sarsıdan böyük bir məlumat qalmaqalını ortaya çıxarıb. Vətəndaşların ən məxfi şəxsi məlumatlarının qeyri-qanuni sorğu-sual sistemləri vasitəsilə ələ keçirildiyi və kommersiya məqsədləri üçün istifadə edildiyi müəyyən edildikdən sonra kiber polis düyməni basıb.

Qeyri-qanuni Araşdırma Panelləri 'LawBİS' və 'AsistBİS' diqqət mərkəzindədir

İstanbul İl Polis İdarəsi Kiber Cinayətlərlə Mübarizə Şöbəsi qrupları tərəfindən İstanbul Respublika Baş Prokurorluğu Kompüter Cinayətləri İstintaq Bürosunun koordinasiyasında həyata keçirilən texniki monitorinq və araşdırmalar nəticəsində kibertəhlükəsizliyi sarsıdan şəbəkə aşkarlanıb. Bəzi hüquq firmalarının vətəndaşların şəxsi məlumatlarına qeyri-qanuni girişi təmin edən HukukBİS və AsistBİS kimi sorğu panellərindən fəal şəkildə istifadə etdiyi müəyyən edilib.

İstintaq çərçivəsində daha əvvəl saxlanılan şübhəlilər Barış Sakızlı və Əbdürrəhman Kayseriyə və qaçaq şübhəli Zafer Çama aid rəqəmsal materialların dərindən araşdırılması qalmaqalın miqyasını ortaya çıxarıb. Texniki analizdə; İstanbulda fəaliyyət göstərən bir çox hüquq firmasından panelə giriş qeydləri, istifadəçi məlumatları, iki addımlı doğrulama təmin edən Google Authenticator kodları, AnyDesk və TeamViewer kimi uzaqdan əlaqə proqramlarının izləri, sorğu çıxışları və toplu məlumatları ehtiva edən Excel və Word faylları ələ keçirilib.

39 Hüquq Firmasında Axtarış və Müsadirə Sərəncamı

Əldə edilən konkret rəqəmsal və maliyyə sübutlarını qiymətləndirən İstanbul 5-ci Sülh Cəza Məhkəməsi İstanbulda fəaliyyət göstərən 39 hüquq bürosunda axtarış aparmağa, sübutları ələ keçirməyə və rəqəmsal məlumatları tədqiq etməyə qərar verib. Araşdırmalar zamanı müəyyən edilib ki, sözügedən qeyri-qanuni panellər hüquq idarələrindəki kompüterlərə məsafədən qoşulma proqramı vasitəsilə quraşdırılıb və ofis əməkdaşları tərəfindən fəal şəkildə istifadə olunub.

İstifadə olunan panellərin araşdırılması zamanı vətəndaşların şəxsi həyatına məhəl qoymayan bir çox modulun olduğu görüldü. Bu modullar vasitəsilə; T.R. Müəyyən edilib ki, şəxsiyyət nömrəsi ilə şəxs sorğusu, ailə və nəsil şəcərəsi məlumatları, yaşayış yeri (ünvan) sorğusu, SGK hesabatları, işçi tarixçəsi, GSM nömrəsi vasitəsilə ad və ya addan GSM nömrəsi sorğusu, mülkiyyət sənədi, vergi öhdəliyi və ada bağlama məlumatları kimi kritik məlumatlara saniyələr ərzində daxil olmaq mümkündür.

Qeyri-qanuni Sorğu Paneli nədir və O, Necə İşləyir?

Sosial Media və Rəqəmsal Təhlükəsizlik Təhsili Araşdırma Mərkəzinin (SODİMER) prezidenti Prof. Doktor Levent Eraslanbu qeyri-qanuni sistemlərin işləmə məntiqini açıqlayıb. Eraslan, "panel" və ya "sorgu paneli" adlanan sistemlərin qeyri-qanuni internet interfeyslərində dövlət qurumlarından və ya özəl şirkətlərdən sızan böyük məlumat dəstlərinin bir araya gətirilərək formalaşdığını ifadə etdi. Sistemin üç mərhələdə işlədiyini deyən Eraslan prosesi belə ümumiləşdirib:

Məlumatların toplanması: Kiberhücumlar və məlumatların pozulması ilə vətəndaşların şəxsiyyət, ünvan və telefon nömrəsi kimi məlumatları qeyri-qanuni yollarla əldə edilir. İnterfeys: Toplanmış mürəkkəb məlumatlar hətta texniki olmayan insanların asanlıqla istifadə edə biləcəyi sadə veb interfeyslərə və ya mesajlaşma botlarına ötürülür. Dindirmə: İcazəsiz şəxslər hədəf şəxsin bütün şəxsi həyatı məlumatlarına onların razılığı olmadan məhdud məlumatlarla daxil olur və bu məlumatlardan zərərli məqsədlər üçün istifadə edirlər.

Ədliyyə Naziri Akın Gürlek: "Vətəndaşlarımızın zərər çəkməsinə icazə verməyəcəyik"

Mövzu ilə bağlı açıqlama verən Ədliyyə Naziri Akın Gürlek, vətəndaşların gizlilik hüquqlarının qırmızı xətləri olduğunu vurğuladı. Gürlek, "Şəxsi məlumatların qeyri-qanuni olaraq ələ keçirilərək ticarət malına çevrilməsi və vətəndaşlarımızın zərər çəkməsi heç vaxt qəbuledilməzdir. Araşdırmalarda bu sistemlərin ödənişli abunə sistemi ilə hüquq bürolarına satıldığı müəyyən edilmişdir. Bəzi hüquq bürolarının vətəndaşlarımızı aldadaraq və ya qanuni zəbt etmə kimi əsassız iddialarla zərər çəkdiyi müəyyən edilmişdir." Hüquqi münasibəti olmayan vətəndaşların məlumatlarına daxil olmaqla barənizdə iş başlanılıb”.

Prof. Doktor Levent Eraslan fərdi məlumatların qeyri-qanuni sorğu-sual edilməsinin təkcə kibercinayət deyil, fırıldaqçılıq, şantaj və təhdid kimi daha ağır cinayətlərə yol açdığını bildirərək, rəqəmsal dünyada vətəndaşların məlumatlarının asanlıqla əldə edilə bilən “materiala” çevrilməsinə qarşı effektiv mübarizənin davam etdiriləcəyini bildirib.