Siyah Şapkalı Hacker Çetesine Dev Operasyon: 19 Milyon Kişinin Verisini Çalan Şebekeye 50 Yıl Hapis İstemi

İstanbul Cumhuriyet Başsavcılığı tarafından yürütülen geniş kapsamlı soruşturma sonucunda, kamu kurumlarının ve özel şirketlerin veri tabanlarına sızarak milyonlarca vatandaşın kişisel bilgilerini ele geçiren organize bir siber suç şebekesi deşifre edildi. İl Jandarma Komutanlığına gelen kritik bir ihbarla başlayan süreç, Türkiye tarihinin en büyük dijital veri hırsızlığı ve nitelikli bankacılık dolandırıcılığı davalarından birine dönüştü. İstanbul Asliye Ceza Mahkemesi tarafından kabul edilen iddianamede, aralarında "Siyah Şapkalı Hacker" olarak bilinen örgüt liderinin de yer aldığı 7 sanık hakkında 50 yıla kadar hapis cezası talep ediliyor.

Kağıthane'deki Lüks İkametlerden Milyon Dolarlık Vurgun İhbarına

Siber suç ağının çökertilmesini sağlayan süreç, İl Jandarma Komutanlığına yapılan gizli bir ihbarla başladı. İhbarda, Osman Yıldırım isimli bir şüphelinin Kağıthane bölgesinde banka ve bilişim sistemlerini kullanarak yasa dışı faaliyetler yürüttüğü belirtildi. Şüphelinin, yurt dışında bulunan ve uzun süredir işlem görmeyen (hareketsiz) hesaplara yetkisiz erişim sağlayarak yüklü miktarda para transferi gerçekleştirdiği ve bu paraları Kağıthane'deki 11 farklı güvenli eve nakit olarak getireceği aktarıldı. Ayrıca Yıldırım'ın kredi kartı kopyalama cihazlarına sahip olduğu ve yaygın şekilde kart kopyalama işi yaptığı bildirildi.

Bu ihbar üzerine harekete geçen güvenlik güçleri, düzenlenen operasyonla Osman Yıldırım'ın ikametindeki tüm dijital materyallere el koydu. İstanbul Jandarma Kriminal Laboratuvarı tarafından yapılan derinlemesine incelemelerde, ele geçirilen cihazların basit bir dolandırıcılık olayının çok ötesinde, profesyonelce yapılandırılmış bir siber suç örgütüne ait olduğu ortaya çıkarıldı. İncelemeler, 7 sanıktan oluşan bu şebekenin belirli bir iş bölümü ve hiyerarşi çerçevesinde hareket ederek özel şirketler ile kamu kurumlarının veri tabanlarını adeta talan ettiğini gösterdi.

"Siyah Şapkalı Hacker" ve 19 Milyon Kişilik Dev Veri Sızıntısı

Hazırlanan iddianamede, siber suç örgütünün kurucusunun bilişim dünyasında "Siyah Şapkalı Hacker" lakabıyla tanınan Gökay Celal Gülen olduğu vurgulandı. Gülen'in; kamu kurumlarının, sosyal medya platformlarının ve e-posta servislerinin veri tabanlarına sızma, kullanıcı adı ve şifreleri ele geçirme ile kredi kartı kopyalama konularında ileri düzeyde teknik uzmanlığa sahip olduğu belirtildi. Örgüt liderinin bu siber saldırı yöntemlerini, örgütün yöneticileri konumundaki Osman Yıldırım ve Fatih Kulaklı'ya uygulamalı eğitimler vererek öğrettiği saptandı. Örgütün diğer üyeleri Yunus Çolak, Eyüp Yirmili, Barış Serbay Sertler ve Erol Çakır'ın ise kendilerine verilen alt görevleri yerine getirdikleri ifade edildi.

Jandarma Kriminal Laboratuvarı'nın dijital inceleme raporlarında tüyler ürperten detaylar yer aldı. Şüphelilerin bilgisayarlarında, banka veri tabanlarına sızarak izinsiz para transferi gerçekleştirmek amacıyla yazılmış "Searc.py" isimli çok sayıda özel kod dosyası bulundu. Yapılan Google aramalarında ise "Bankada en zayıf ülke hangisidir?", "PSD Bank İban No" ve "Başka IP'deki bilgisayar nasıl izlenir?" gibi siber saldırı hazırlığı içeren aramaların yapıldığı tespit edildi.

Daha da önemlisi, örgütün Halk Sağlığı Yönetim Sistemi (HSYS) ile Merkezi Nüfus İdaresi Sistemi (Mernis Sistem) veri tabanlarını kopyaladığı belirlendi. Ele geçirilen materyallerdeki "Full exe" isimli sorgu paneli uygulaması çalıştırıldığında, sadece T.C. kimlik numarası yazılarak kişilerin tüm özel bilgilerine ulaşılabildiği görüldü. Osman Yıldırım'ın evinde bulunan dijitallerde, "Turkey" başlığı altında 1'den 30'a kadar numaralandırılmış dosyalarda tam 19 milyon 800 bin vatandaşa ait telefon numaraları ve kişisel bilgilerin depolandığı ortaya çıktı. Ayrıca şebekenin Facebook veri tabanından kopyaladıkları verilere dair işlem videoları da kanıtlar arasına girdi.

Deşifre Olmamak İçin Zoom Üzerinden Siber Eğitim Toplantıları Yapmışlar

Siber suç örgütünün, güvenlik güçlerinin takibinden kaçmak amacıyla fiziksel buluşmalar yerine internet tabanlı uygulamalar üzerinden video konferanslar gerçekleştirdiği belirlendi. Zoom üzerinden düzenlenen bu sanal toplantılarda, örgüt üyelerine siber sistemlere sızma eğitimi verildiği ve operasyon planlarının yapıldığı anlaşıldı. Elde edilen verilerin, nitelikli dolandırıcılık yapan diğer suç şebekelerine para karşılığında satıldığı da iddianamede yer alan önemli tespitler arasında yer aldı.

Emniyetteki sorgusunda örgüt lideri Gökay Celal Gülen'e, dijital verilerden elde edilen ses kayıtlarındaki şu sözleri soruldu: "Diyorsunuz ki hata olmuş, para gelmiş. O zaman girip bakıyorum. Ola ki ben oradan 1 milyon lira çaldım. Banka oraya ulaşmayacak mı sanıyorsun, bizim oradan IP adreslerini almayacak mı sanıyorsun? Bak bugüne kadar bu işi 4 kişiye öğrettim. Sen beşincisin, dördüncü Fatih. İlk üç var ya, ilk üçü de cezaevinde." Gülen, bu konuşmayı hatırlamadığını iddia ederek suçlamaları reddetti.

Örgüt yöneticisi Osman Yıldırım ise siber eğitim toplantılarını neden kaydettiği sorusuna, "Bilgisayar kullanımını öğrenmek amacıyla görüşüyorduk. Unutmamak için kayıt altına alıyordum." şeklinde savunma yaptı. Klavyedeki tuşların yerini bile bilmediğini iddia eden sanık Erol Çakır'ın siber suç faaliyetlerindeki rolü de iddianamede detaylandırıldı.

Sanıklar Hakkında İstenen Cezalar Belli Oldu

Cumhuriyet Savcısı, elde edilen somut deliller doğrultusunda siber suç şebekesine ceza yağdırdı. Örgütün kurucusu Gökay Celal Gülen ve yönetici Osman Yıldırım hakkında; "suç işlemek amacıyla örgüt kurmak", "başkalarına ait banka hesaplarıyla ilişkilendirerek sahte banka veya kredi kartı üretme ve satma", "kişisel verileri hukuka aykırı olarak ele geçirmek veya yaymak" ve "bilişim sistemindeki verileri bozma, yok etme, erişilmez kılma, sisteme veri yerleştirme" suçlarından 19 yıl 7 aydan 50 yıla kadar hapis cezası istendi.

Örgütün diğer üyeleri Fatih Kulaklı, Barış Serbay Sertler, Erol Çakır, Eyüp Yirmili ve Yunus Çolak hakkında ise benzer bilişim suçlarından ötürü 9 yıl 6 aydan 26 yıla kadar değişen oranlarda hapis cezası talep edildi. Sanıkların yargılanmasına önümüzdeki günlerde Asliye Ceza Mahkemesinde başlanacak.