Заң кеңселеріндегі жеке деректер жанжалы: 39 кеңсе үшін жаппай операция!

Стамбул Бас прокуратурасының үйлестіруімен жүргізілген жан-жақты киберқылмыстық тергеу заң әлемін дүр сілкіндірген үлкен деректер жанжалын анықтады. Азаматтардың ең жеке жеке мәліметтері заңсыз жауап алу жүйелері арқылы түсіріліп, коммерциялық мақсатта пайдаланылғаны анықталған соң киберполиция түймені басқан.

Заңсыз сұрау панельдері 'LawBİS' және 'AsistBİS' назарында

Стамбул провинциясы полиция департаментінің Киберқылмыстармен күрес басқармасының топтары Стамбул Бас прокуратурасының Компьютерлік қылмыстарды тергеу бюросының координациясымен жүргізген техникалық бақылау мен тергеулер киберқауіпсіздікті шайқаған желіні анықтады. Кейбір заң фирмалары азаматтардың жеке деректеріне заңсыз қол жеткізуді қамтамасыз ететін HukukBİS және AsistBİS сияқты сұрау панелдерін белсенді түрде пайдаланатыны анықталды.

Тергеу аясында бұрын ұсталған күдікті Барыш Сакызлы мен Абдуррахман Кайсери мен қашқын күдікті Зафер Чамға тиесілі сандық материалдардың терең зерттелуі жанжалдың ауқымын анықтады. Техникалық талдауда; Ыстамбұлда жұмыс істейтін көптеген заң фирмаларынан панельге кіру жазбалары, пайдаланушы ақпараты, екі сатылы растауды қамтамасыз ететін Google Authenticator кодтары, AnyDesk және TeamViewer сияқты қашықтағы қосылым бағдарламаларының іздері, сұрау нәтижелері және жаппай деректері бар Excel және Word файлдары тәркіленді.

39 заң фирмасы бойынша іздеу және тыйым салу туралы бұйрық

Алынған нақты цифрлық және қаржылық дәлелдерді бағалай отырып, Ыстамбұлдың 5-ші Бейбітшілік қылмыстық соты Ыстамбұлда жұмыс істейтін 39 заң кеңсесінде тінту жүргізуге, дәлелдемелерді тәркілеуге және цифрлық деректерді зерттеуге шешім қабылдады. Тергеу барысында аталған заңсыз панельдердің қашықтан қосылу бағдарламалық құралы арқылы заң кеңселеріндегі компьютерлерге орнатылғаны және кеңсе қызметкерлері белсенді түрде пайдаланғаны анықталды.

Қолданылған панельдерді сараптау кезінде азаматтардың жеке өміріне мән бермейтін көптеген модульдер бар екені анықталды. Осы модульдер арқылы; Т.Р. Жеке куәлік нөмірі бойынша адамның сұрауы, отбасы және тұқымдық ағаш туралы мәліметтер, тұрғылықты жері (мекен-жайы) сұрауы, SSI мәлімдемелері, қызметкер тарихы, GSM нөмірі арқылы аты немесе аты-жөнінен GSM нөмірі туралы сұрау, меншік құқығын растау жазбалары, салық міндеттемесі және арал жер учаскесі туралы ақпарат сияқты маңызды деректерге бірнеше секунд ішінде қол жеткізуге болатыны анықталды.

Заңсыз сұрау тақтасы дегеніміз не және ол қалай жұмыс істейді?

Әлеуметтік медиа және цифрлық қауіпсіздік білімін зерттеу орталығының (SODİMER) президенті Проф. Доктор Левент Ерасланбұл заңсыз жүйелердің жұмыс логикасын түсіндірді. Ераслан «панель» немесе «сұрау тақтасы» деп аталатын жүйелердің заңсыз веб-интерфейстерде мемлекеттік мекемелерден немесе жеке компаниялардан ағып кеткен үлкен деректер жиынын біріктіру арқылы құрылғанын айтты. Жүйенің үш кезеңде жұмыс істейтінін айтқан Ераслан процесті былайша қорытындылады:

Деректерді жинау: Кибершабуылдар мен деректерді бұзу кезінде азаматтардың жеке басын куәландыратын, мекенжайы және телефон нөмірі сияқты мәліметтері заңсыз алынады. Интерфейс: Жиналған күрделі деректер қарапайым веб-интерфейстерге немесе тіпті техникалық емес адамдар да оңай пайдалана алатын хабар алмасу боттарына тасымалданады. Жауап алу: Рұқсат етілмеген адамдар шектеулі ақпаратпен олардың келісімінсіз мақсатты адамның жеке өмірінің барлық деректеріне қол жеткізеді және бұл ақпаратты зиянды мақсаттарда пайдаланады.

Әділет министрі Акын Гүрлек: «Біз азаматтарымыздың құрбан болуына жол бермейміз»

Тақырыпқа байланысты мәлімдеме жасаған Әділет министрі Акын Гүрлек азаматтардың жеке өміріне қол сұғылмаушылық құқықтарының қызыл сызықтары бар екеніне тоқталды. Гүрлек: «Жеке деректердің заңсыз түрде алынуы және коммерциялық тауарға айналуы және азаматтарымызды құрбан ету ешқашан қабылданбайды. Тергеу барысында бұл жүйелердің заң кеңселеріне жазылу жүйесі арқылы ақылы түрде сатылғаны анықталды. Кейбір заң кеңселерінің азаматтарымызды алдап, заңсыз шағымдармен құрбан еткені анықталды. заңдық қатынасы жоқ азаматтардың деректеріне қол жеткізу арқылы сізге қатысты іс қозғалды».

Проф. Доктор Левент Ераслан жеке мәліметтерді заңсыз сұрау тек киберқылмыс емес, алаяқтық, бопсалау және қоқан-лоққы сияқты аса ауыр қылмыстарға жол ашатынын айтып, цифрлық әлемде азаматтардың деректерін оңай қол жетімді «материалға» айналдырумен тиімді күрес жалғасатынын мәлімдеді.