Hukuk Bürolarında Kişisel Veri Skandalı: 39 Büroya Dev Operasyon!

İstanbul Cumhuriyet Başsavcılığı koordinesinde yürütülen geniş kapsamlı bir siber suç soruşturması, hukuk dünyasını sarsan büyük bir veri skandalını ortaya çıkardı. Vatandaşların en mahrem kişisel bilgilerinin yasa dışı sorgu sistemleri üzerinden ele geçirilerek ticari amaçlarla kullanıldığının belirlenmesi üzerine siber polisler düğmeye bastı.

Yasa Dışı Sorgu Panelleri 'HukukBİS' ve 'AsistBİS' Mercek Altında

İstanbul Cumhuriyet Başsavcılığı Bilişim Suçları Soruşturma Bürosu koordinesinde, İstanbul İl Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü ekiplerince yürütülen teknik takip ve incelemeler, siber güvenliği sarsan bir şebekeyi deşifre etti. Bazı hukuk bürolarının, vatandaşların kişisel verilerine yasa dışı yollarla erişim sağlayan HukukBİS ve AsistBİS gibi sorgulama panellerini aktif olarak kullandığı belirlendi.

Soruşturma kapsamında daha önce gözaltına alınan şüpheliler Barış Sakızlı ve Abdurrahman Kayseri ile firari şüpheli Zafer Çam'a ait dijital materyaller üzerinde yapılan derinlemesine incelemeler, skandalın boyutunu gözler önüne serdi. Teknik analizlerde; İstanbul'da faaliyet yürüten çok sayıda avukatlık bürosuna ait panel erişim kayıtları, kullanıcı bilgileri, iki aşamalı doğrulama sağlayan Google Authenticator kodları, AnyDesk ve TeamViewer gibi uzaktan bağlantı programlarının izleri, sorgu çıktıları ve toplu veri içeren Excel ve Word dosyaları ele geçirildi.

39 Avukatlık Bürosuna Arama ve El Koyma Kararı

Elde edilen somut dijital ve mali delilleri değerlendiren İstanbul 5. Sulh Ceza Hakimliği, İstanbul genelinde faaliyet gösteren 39 avukatlık bürosunda arama yapılması, delillere el konulması ve dijital verilerin incelenmesi yönünde karar verdi. Yapılan incelemelerde, söz konusu yasa dışı panellerin hukuk bürolarındaki bilgisayarlara uzaktan bağlantı yazılımları aracılığıyla kurulduğu ve büro çalışanları tarafından aktif bir şekilde kullanıldığı saptandı.

Kullanılan paneller üzerinde yapılan incelemelerde, vatandaşların mahremiyetini hiçe sayan çok sayıda modülün yer aldığı görüldü. Bu modüller aracılığıyla; T.C. kimlik numarası ile kişi sorgulama, aile ve soy ağacı bilgileri, yerleşim yeri (adres) sorgulama, SGK dökümleri, çalışan geçmişi, GSM numarası üzerinden isim veya isimden GSM numarası sorgulama, tapu kayıtları, vergi mükellefiyeti ve ada-parsel bilgileri gibi kritik verilere saniyeler içinde ulaşılabildiği belirlendi.

Yasa Dışı Sorgu Paneli Nedir ve Nasıl Çalışır?

Sosyal Medya ve Dijital Güvenlik Eğitim Araştırma Merkezi (SODİMER) Başkanı Prof. Dr. Levent Eraslan, bu illegal sistemlerin işleyiş mantığını anlattı. Eraslan, "panel" ya da "sorgu paneli" olarak adlandırılan sistemlerin, kamu kurumlarından veya özel şirketlerden sızdırılan büyük veri setlerinin illegal web arayüzlerinde bir araya getirilmesiyle oluştuğunu belirtti. Sistemin üç aşamalı çalıştığını ifade eden Eraslan, süreci şu şekilde özetledi:

Veri toplama: Siber saldırılar ve veri ihlalleriyle vatandaşların kimlik, adres ve telefon gibi bilgileri yasa dışı yollarla ele geçirilir. Arayüz oluşturma: Toplanan karmaşık veriler, teknik bilgisi olmayan kişilerin bile kolayca kullanabileceği basit web arayüzlerine veya mesajlaşma botlarına aktarılır. Sorgulama: Yetkisiz kişiler, sınırlı bir bilgiyle hedef aldıkları kişinin tüm özel hayat verilerine rızası dışında ulaşarak bu bilgileri kötü amaçlarla kullanır.

Adalet Bakanı Akın Gürlek: "Vatandaşımızın Mağdur Edilmesine İzin Vermeyeceğiz"

Konuya ilişkin açıklamalarda bulunan Adalet Bakanı Akın Gürlek, vatandaşların mahremiyet haklarının kırmızı çizgileri olduğunu vurguladı. Gürlek, "Kişisel verilerin yasa dışı yollarla ele geçirilip ticari bir meta haline getirilmesi ve vatandaşlarımızın mağdur edilmesi asla kabul edilemez. Yapılan incelemelerde bu sistemlerin hukuk bürolarına ücret karşılığında abonelik sistemiyle satıldığı belirlenmiştir. Bazı hukuk bürolarının, hiçbir hukuki ilişkisi bulunmayan vatandaşların verilerine ulaşarak 'borcunuz yasal takibe düştü', 'hakkınızda haciz işlemi başlatıldı' gibi asılsız iddialarla vatandaşlarımızı dolandırdığı ve mağdur ettiği tespit edilmiştir" dedi.

Prof. Dr. Levent Eraslan da kişisel verilerin yasa dışı sorgulanmasının sadece bir bilişim suçu olmadığını, dolandırıcılık, şantaj ve tehdit gibi daha ağır suçlara zemin hazırladığını belirterek, dijital dünyada vatandaşların verilerinin kolayca erişilebilir birer "malzeme" haline getirilmesine karşı etkin mücadelenin süreceğini ifade etti.