Huquq idoralarida shaxsiy ma'lumotlar janjali: 39 ta ofis uchun ommaviy operatsiya!

Istanbul Bosh prokuraturasi koordinatsiyasida olib borilgan keng qamrovli kiberjinoyat tergovi huquq dunyosini larzaga keltirgan katta ma'lumotlar janjalini oshkor qildi. Fuqarolarning eng shaxsiy shaxsiy maʼlumotlari noqonuniy soʻroq tizimlari orqali qoʻlga olingani va tijorat maqsadlarida foydalanilgani aniqlangach, kiberpolitsiya tugmani bosdi.

Noqonuniy tergov panellari "LawBİS" va "AsistBİS" diqqat markazida

Istanbul viloyat politsiya boshqarmasining Kiber jinoyatlarga qarshi kurash bo'limi guruhlari tomonidan, Istanbul Bosh prokuraturasi Kompyuter jinoyatlari tergov byurosi koordinatsiyasida olib borilgan texnik monitoring va tergovlar, kiberxavfsizlikni larzaga keltirgan tarmoqni fosh qildi. Ayrim yuridik firmalar fuqarolarning shaxsiy maʼlumotlariga noqonuniy kirishni taʼminlovchi HukukBİS va AsistBİS kabi soʻrov panellaridan faol foydalanayotgani aniqlandi.

Tergov doirasida ilgari qo'lga olingan gumondorlar Barish Sakizli va Abdurrahman Kayseri va qochoq gumonlanuvchi Zafer Chamga tegishli raqamli materiallarning chuqur o'rganilishi janjal ko'lamini oshkor qildi. Texnik tahlilda; Panelga kirish yozuvlari, foydalanuvchi maʼlumotlari, ikki bosqichli tekshiruvni taʼminlovchi Google Authenticator kodlari, AnyDesk va TeamViewer kabi masofaviy ulanish dasturlari izlari, soʻrov natijalari hamda ommaviy maʼlumotlarni oʻz ichiga olgan Excel va Word fayllari Istanbulda faoliyat yurituvchi koʻplab yuridik firmalardan tortib olindi.

39 ta yuridik firma bo'yicha qidiruv va olib qo'yish buyrug'i

Olingan aniq raqamli va moliyaviy dalillarni baholagan holda, Istanbul 5-Tinchlik jinoyat sudi Istanbul boʻylab faoliyat yurituvchi 39 advokatlik idoralarida tintuv oʻtkazish, dalillarni qoʻlga kiritish va raqamli maʼlumotlarni tekshirishga qaror qildi. Tekshiruvlar davomida ushbu noqonuniy panellar advokatlik idoralaridagi kompyuterlarga masofaviy ulanish dasturi orqali o‘rnatilgani va idora xodimlari tomonidan faol foydalanilgani aniqlandi.

Ishlatilgan panellarni tekshirishda fuqarolarning shaxsiy daxlsizligini e'tiborsiz qoldiradigan ko'plab modullar mavjudligi aniqlandi. Ushbu modullar orqali; T.R. Shaxsning ID raqami, oila va shajara maʼlumotlari, yashash joyi (manzil) soʻrovi, SSI maʼlumotlari, xodimlar tarixi, GSM raqami orqali ism yoki ismdan GSM raqami soʻrovi, mulk dalolatnomalari, soliq majburiyati va orol uchastkasi maʼlumotlari kabi muhim maʼlumotlarga soniyalar ichida kirish mumkinligi aniqlandi.

Noqonuniy so'rovlar paneli nima va u qanday ishlaydi?

Ijtimoiy media va raqamli xavfsizlik ta'lim tadqiqot markazi (SODİMER) prezidenti Prof. Doktor Levent Eraslanbu noqonuniy tizimlarning ishlash mantiqini tushuntirdi. Eraslanning ta'kidlashicha, "panel" yoki "so'rov paneli" deb nomlangan tizimlar noqonuniy veb-interfeyslarda davlat muassasalari yoki xususiy kompaniyalardan sizdirilgan katta ma'lumotlar to'plamlarini birlashtirish orqali hosil bo'ladi. Tizim uch bosqichda ishlayotganini ta'kidlagan Eraslan jarayonni quyidagicha sarhisob qildi:

Ma'lumotlarni yig'ish: Kiberhujumlar va ma'lumotlar buzilishi bilan fuqarolarning shaxsi, manzili va telefon raqami kabi ma'lumotlari noqonuniy ravishda olinadi. Interfeys: To'plangan murakkab ma'lumotlar oddiy veb-interfeyslarga yoki xabar almashish botlariga o'tkaziladi, ulardan hatto texnik bo'lmagan odamlar ham osongina foydalanishi mumkin. So'roq: Ruxsatsiz shaxslar maqsadli shaxsning barcha shaxsiy hayoti ma'lumotlariga ularning roziligisiz cheklangan ma'lumotlar bilan kirishadi va bu ma'lumotlardan g'arazli maqsadlarda foydalanadilar.

Adliya vaziri Akin Gurlek: "Fuqarolarimizning qurbon bo'lishiga yo'l qo'ymaymiz"

Mavzu bo'yicha bayonot bergan Adliya vaziri Akin Gurlek, fuqarolarning shaxsiy daxlsizlik huquqlarida qizil chiziqlar borligiga urg'u berdi. Gürlek, "Shaxsiy ma'lumotlarning noqonuniy yo'llar bilan qo'lga olinishi va tijorat tovariga aylantirilishi va fuqarolarimizni qurbon qilishi hech qachon qabul qilinishi mumkin emas. Tekshiruvlarda bu tizimlar obuna tizimi orqali advokatlik idoralariga to'lov evaziga sotilgani aniqlandi. Ba'zi advokatlik idoralarining fuqarolarimizni aldab, asossiz da'volar bilan qurbon qilgani aniqlandi." huquqiy munosabati bo‘lmagan fuqarolarning ma’lumotlariga kirish orqali sizga nisbatan ish qo‘zg‘atildi”.

Prof. Doktor Levent Eraslan shaxsiy maʼlumotlarning noqonuniy soʻroq qilinishi nafaqat kiberjinoyat, balki firibgarlik, shantaj va tahdid kabi yanada ogʻirroq jinoyatlarga yoʻl ochib berishini taʼkidlab, raqamli dunyoda fuqarolar maʼlumotlarini oson kirish mumkin boʻlgan “material”ga aylantirishga qarshi samarali kurash davom etishini maʼlum qildi.