Bafra merkezli 5 ilde yasa dışı sorgu paneli operasyonu: vatandaşların kişisel verilerini ele geçirip paylaşan 10 şüpheli gözaltına alındı
Samsun İl Jandarma Komutanlığı, Bafra Cumhuriyet Başsavcılığı koordinesinde Samsun, İzmir, Antalya, Şırnak ve Osmaniye'de eş zamanlı operasyon düzenledi. Yasa dışı sorgu paneliyle kişisel veri ele geçirip yaydıkları değerlendirilen 10 şüpheliden 6'sı adliyeye sevk edildi.
Samsun İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü, vatandaşların kişisel bilgilerini yasa dışı bir sorgu paneli üzerinden ele geçirip paylaştığı değerlendirilen bir yapıya yönelik operasyon düzenledi. İHA'nın 12 Kasım'da aktardığına göre soruşturma Bafra Cumhuriyet Başsavcılığı koordinesinde yürütülüyor.
Operasyon Samsun, İzmir, Antalya, Şırnak ve Osmaniye'de belirlenen adreslere eş zamanlı yapıldı ve 10 şüpheli gözaltına alındı. Şüphelilerden 4'ü jandarmadaki ifadelerinin ardından serbest bırakıldı, 6'sı Bafra Adliyesi'ne sevk edildi. Haberde tutuklama kararı olup olmadığı yer almıyor. Aramalarda bilgisayar, cep telefonu ve çeşitli dijital materyale el konuldu.
Suçlama ne?
Şüphelilere yöneltilen suç, haberde "kişisel verileri hukuka aykırı olarak ele geçirme ve yayma" olarak geçiyor. Panel üzerinden hangi veri türlerinin (kimlik, adres, telefon, aile bilgisi vb.) sorgulandığı ve kaç kişinin verisinin etkilendiği kamuoyuyla paylaşılmadı. SiberMagazin şüphelilerin kimlik bilgilerini ve panelin adını yayımlamıyor.
Sorgu panelleri neden tehlikeli?
"Sorgu paneli" denen yasa dışı servisler, çeşitli sızıntılardan derlenen ya da yetkisiz erişimle elde edilen kişisel verileri ücret karşılığında aranabilir hâle getiriyor. Bu verilerle kurulan senaryolar dolandırıcılığın en inandırıcı hâlini besliyor: arayan kişi T.C. kimlik numaranızı, adresinizi ya da yakınlarınızın adını bildiğinde "resmî görevli" ya da "banka çalışanı" rolü çok daha kolay oynanıyor. Türkiye'de son haftalarda adına habersiz kredi çekilen bir vatandaşın şikâyetiyle büyüyen Aksaray soruşturması da kişisel verinin kötüye kullanımının finansal zarara nasıl dönüştüğünü gösteriyordu.
Ne yapılmalı?
- Bireyler: Telefonda kimlik bilgilerinizi "doğrulamak" isteyen kişiye bilgi vermeyin; kurumla yalnızca kendi bildiğiniz resmî numaradan, uygulamadan ya da e-Devlet üzerinden iletişime geçin.
- Bankanızın uygulamasındaki kredi/kart başvuru bildirimlerini açık tutun; tanımadığınız bir başvuru görürseniz bankanızı hemen arayın.
- Kurumlar: Kişisel veriye erişen iç sistemlerde sorgu loglarını düzenli inceleyin; olağan dışı hacimde ya da mesai dışında yapılan toplu sorgular için alarm kurun.
- Personel ve tedarikçi hesaplarında MFA ve en az yetki ilkesini uygulayın; veri ihlali şüphesinde KVKK'ya 72 saatlik bildirim yükümlülüğünü unutmayın.
