Kişisel veri hırsızlığı ile ilgili hazırlanan iddianamede yapılan tespitlere ilişkin

10 Nisan 2025 tarihinde basına yansıyan ve tartışmaların yeniden başlamasına yol açan Ankara

Cumhuriyet Başsavcılığı'nca yürütülen soruşturma, Türkiye'de kişisel bilgilerin gizliliğine yönelik yaşanan zafiyeti de bir kez daha gözler önüne serdi. Şüpheliler hakkında hazırlanan ve Ankara 28*inci Ağır Ceza Mahkemesi"nde kabul edilen iddianamede, çok kritik ayrıntılar yer almaktadır. Toplam 101 milyon kişinin bilgilerinin paylaşıldığı paralı internet sitelerinden, MSB ve MİT personelinin bilgisinin de paylaşıldığı ortaya çıkmıştır.

Geçtiğimiz ay "veri sızıntısı" iddiasıyla haber yapanlara ve paylaşanlara hapis cezası.getiren Siber Güvenlik Yasası çıkarılırken, iktidarın aynı aylarda devletin verilerini çaldırdığı bu yeni İddianameyle kanıtlanmaktadır. Öyle ki "veri sızmadı, yalan söyleniyor" diyenler, yeni İddianamede mağdur ve müşteki olmuşlardır. 19-25 yaşları arasında olan toplam 16 şüphelinin yargılandığı iddianamenin mağdurları, Sağlık Bakanlığı, Çevre ve Şehircilik Bakanlığı, MEB, SGK, İŞKUR, Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü, Ankara Büyük Şehir Belediyesi, Adana Yüreğir Belediyesi, 6 üniversite, Yavuz Sultan Selim ve Kuzey Çevreyolu Otoyol İşletmesi"dir. i

Yeni iddianame devletin, MSB ve MİT gibi kritik önemdeki kurumların, kurum personelinin ve vatandaşların temel verilerinin siber korsanların kripto para cüzdanında gezdirildiğini; veri hırsızlarının abonelerden kripto hesaplarındaki soğuk para cüzdanlarına para yatırılmasını istediklerini ortaya çıkarmıştır.

İddianame açıkça vatandaşların E-devlet, MERNİS, tapu ve kadastro, TC kimlik ve plaka, cep telefonu, okul öğrenci bilgilerinin, sağlık verilerinin hukuka aykırı yolla ele geçirildiği ve illegal sorgu platformları açılarak paylaşıldığını, üçüncü kişilere para karşılığı satıldığını, farklı platformlar üzerinden işbirliği ve iştirak iradesiyle bu şüphelilerce para kazanma amacıyla suç işlendiğini göstermektedir. Türkiye'ye sağlık amaçlı gelen yabancıların da birçok verisi bu saldırganların altyapısına alınmıştır. MİT ve MSB personelinin verileri, lojman ve adres bilgileri dahi sistemlere sızdırılmış, para karşılığı abonelere satılmış, bu veriler üzerinden sahte kimlik ve belge üretimi altyapısı kurulmuştur. Devlete ait sitelere sızılarak memurların şifre ve kullanıcı adları dahi çalınmıştır. MTV borcu olanlar dahi süzülerek bilgileri çalınmıştır. Bu yasadışı platformlara abone olan herkese, kripto soğuk para cüzdanlarına yatırdıkları ücret karşılığı "mahrem" veriler satılığa çıkarılmıştır. Çıkan kanun maddesi ile bu iddianamenin zamanlaması kıyaslandığında, nelerin örtbas edilmek istendiği, basının bu iddianamedeki asıl yönleri neden daha ayrıntılı yazamadığı daha iyi anlaşılabilir.

İddianamenin konu edindiği birkaç örnek sorgu sistemi (illegal panel) vardır. TAVŞANCIK, ILLEGALCİTY, XLOG, PRİVEX, FEARCHECK, GUSİCHE, PERLAAPİ, HYDRA FORUMS, DARK DEEP adlı yasadışı panel ve internet siteleri üzerinden milyarlarca kişisel ve kamusal veri para karşılığı erişime açılmıştır.

Bu suç panellerinin geneline bakıldığında; 101 milyon kişisel veriye ek olarak, E-SINAV verileri, SGK ve ilaç bilgileri, tapu kayıtları, plaka bilgileri, aşı takibi, yatay geçişler, cep telefonları, tüm nüfus bilgileri güncel ve anlık paylaşıma açıktır. Bu panel yöneticileri organize biçimde TC aleyhine organize faaliyete iştirak etmiş, kritik verilerin çalınması ve satılmasında birlikte hareket etmiştir. MİT, asker, polis jandarma kimlik kartı, TC kimlik kartları, ehliyet ve diplomaların sahtelerinin üretilmesi için hazır veritabanı sağlamıştır. Suç tarihi 2024 yılında olmasına karşın, ilgili site ve sorgulama sistemlerinin daha öncesinde de faaliyette olduğu düşünüldüğünde, şu an 19-25 aralığındaki bu gençlerin reşit yaştan önce de bu veri sızıntısı faaliyetine katıldıkları, dolayısıyla 18 yaş altındaki çocukların suça teşvik edilmesi, siber zorbalık, devlet kurumlarının alenen aşağılanması suçlarının oluştuğu savunulmaktadır. Üstelik, iddianameye göre bu gençlerin çoğunun bilgisayar sistemleri ve veri yönetimi konusunda aşırı donanımlı olmadığı, orta ya da alt düzeydeki tecrübeleriyle ve kısıtlı yabancı dille de bu işi yapabildiği ya da onlara yaptırıldığı görülmüştür. Sistemde abonelik bedelleri bazı platformlarda soğuk cüzdan kripto para adresine transferle mümkündür.

Bu bağlamda;