Юридикалык кеңселердеги жеке маалыматтар чатагы: 39 кеңсе үчүн массалык операция!

Стамбул Башкы прокуратурасынын координациясында жүргүзүлгөн комплекстүү кибер кылмыш иликтөө мыйзам дүйнөсүн титиреткен чоң маалымат жаңжалын ачыкка чыгарды. Кибер полиция жарандардын эң купуя жеке маалыматтары мыйзамсыз сурак системалары аркылуу басып алынганы жана коммерциялык максатта колдонулганы аныкталгандан кийин баскычты басты.

Мыйзамсыз иликтөө панелдери 'LawBİS' жана 'AsistBİS' көңүл борборунда

Стамбул облустук полиция башкармалыгынын Кибер кылмыштарга каршы күрөшүү бөлүмүнүн топтору тарабынан Стамбул Башкы прокуратурасынын компьютердик кылмыштарды иликтөө бюросунун координациясында жүргүзүлгөн техникалык мониторинг жана иликтөөлөр кибер коопсуздукту солкулдаткан тармакты аныктады. Айрым юридикалык фирмалар жарандардын жеке маалыматтарына мыйзамсыз кирүү мүмкүнчүлүгүн камсыз кылган HukukBİS жана AsistBİS сыяктуу суроо панелдерин активдүү колдонуп жатканы аныкталды.

Иликтөөнүн алкагында мурда кармалган шектүүлөр Барыш Сакызлы менен Абдуррахман Кайсери менен качкан шектүү Зафер Чамга тиешелүү санарип материалдардын тереңдетилген изилдөөлөрү жаңжалдын масштабын аныктады. Техникалык анализде; Панелге кирүү жазуулары, колдонуучу маалыматы, эки кадамдуу текшерүүнү камсыз кылган Google Authenticator коддору, AnyDesk жана TeamViewer сыяктуу алыскы туташуу программаларынын издери, суроонун натыйжалары жана жапырт маалыматтарды камтыган Excel жана Word файлдары Стамбулда иштеген көптөгөн юридикалык фирмалардан алынды.

39 юридикалык фирма боюнча издөө жана камакка алуу буйругу

Алынган конкреттүү санариптик жана каржылык далилдерди баалоо менен, Стамбулдун 5-Тынчтык кылмыш соту Стамбулда иштеген 39 юридикалык кеңседе тинтүү жүргүзүүнү, далилдерди колго алууну жана санариптик маалыматтарды изилдөөнү чечти. Иликтөөлөрдүн жүрүшүндө сөз болгон мыйзамсыз панелдер юридикалык кеңселердеги компьютерлерге алыстан туташуу программасы аркылуу орнотулуп, кеңсе кызматкерлери тарабынан жигердүү колдонулганы аныкталган.

Колдонулган панелдерди текшерүүдө жарандардын купуялуулугун эске албаган көптөгөн модулдар бар экени байкалды. Бул модулдар аркылуу; Т.Р. ID номери боюнча адамдын сурамы, үй-бүлө жана үй-бүлө дарагынын маалыматы, жашаган жери (дареги) суроосу, SSI билдирүүлөрү, кызматкердин тарыхы, GSM номери аркылуу аты-жөнү же аты-жөнү боюнча GSM номеринин сурамы, менчик актысынын жазуулары, салык милдеттенмеси жана арал участогу тууралуу маалымат секунданын ичинде жетүүгө боло турганы аныкталды.

Мыйзамсыз суроо панели деген эмне жана ал кантип иштейт?

Социалдык медиа жана санариптик коопсуздук билим берүү изилдөө борборунун (SODİMER) президенти Проф. Доктор Левент Эрасланбул мыйзамсыз системалардын иштөө логикасын түшүндүрдү. Эраслан, «панель» же «суроо панели» деп аталган системалардын мамлекеттик мекемелерден же жеке компаниялардан агып чыккан чоң маалымат топтомдорун мыйзамсыз веб интерфейстерде чогултуу менен түзүлгөнүн белгиледи. Системанын үч этапта иштегенин айткан Эраслан процессти төмөнкүчө жыйынтыктады:

Маалымат чогултуу: Кибер чабуулдар жана маалыматтарды бузуу менен жарандардын өздүгү, дареги жана телефон номери сыяктуу маалыматтары мыйзамсыз түрдө алынат. Interfacing: Чогулган татаал маалыматтар жөнөкөй веб-интерфейстерге же кабарлашуу ботторуна өткөрүлүп берилет, аларды техникалык эмес адамдар да оңой колдоно алышат. Сурак: Уруксатсыз адамдар максаттуу адамдын жеке жашоосунун бардык маалыматтарына алардын макулдугусуз чектелген маалымат менен кирип, бул маалыматты зыяндуу максаттарда колдонушат.

Адилет министри Акын Гүрлек: "Жарандарыбыздын жабырлануусуна жол бербейбиз"

Тема боюнча билдирүү жасаган юстиция министри Акын Гүрлек жарандардын купуялык укуктарынын кызыл сызыктары бар экенине басым жасады. Гүрлек: "Жеке маалыматтардын мыйзамсыз түрдө колго түшүп, коммерциялык буюмга айланышы жана жарандарыбыздын курмандыгы болушу эч качан кабыл алынбайт. Тергөөлөрдүн жүрүшүндө бул системалардын акы төлөнүүчү жазылуу системасы аркылуу адвокаттык кеңселерге сатылып жатканы аныкталды. Кээ бир адвокаттык мекемелердин жарандарыбызды алдап, негизсиз дооматтар менен жабыркатканы аныкталды." Алар менен эч кандай юридикалык байланышы жок жарандардын маалыматтарына кирүү аркылуу сизге иш козголду”.

Проф. Доктор Левент Эраслан жеке маалыматтарды мыйзамсыз суракка алуу бир гана кибер кылмыш эмес, алдамчылык, шантаж, коркутуу сыяктуу оор кылмыштарга да жол ачарын белгилеп, жарандардын маалыматтарын санариптик дүйнөдө оңой жеткиликтүү «материалга» айландырууга каршы эффективдүү күрөш улана турганын билдирди.