Vatandaş bilgilerini satın alan isimler mercek altında: Verileri yurtdışındaki sunucularda saklamışlar
Milli İstihbarat Teşkilatı’nın ulusal siber güvenliğin sağlanması ve stratejik verilerin korunması amacıyla yaptığı siber casusluk operasyonunda gözaltına alınan 5 zanlı tutuklandı. Türkiye Cumhuriyeti vatandaşlarının kişisel verilerinin ele geçiren Bora Sanğu’nun liderliğini yaptığı şebekenin bilgileri yurtdışı sunucularda saklayıp, yazılımla isteyen kişilere sattığı ortaya çıktı.
Halit TURAN
Ankara Cumhuriyet Başsavcılığı tarafından yürütülen soruşturma kapsamında, avukatlara özel olarak geliştirilen "Avatar" veya "Adalet" adıyla bilinen bir yazılımın yüzlerce avukat tarafından kullanıldığı ve bu yazılım aracılığıyla vatandaşların kişisel verilerine hukuka aykırı şekilde erişim sağlandığı belirlendi. Yazılımın, UYAP (Ulusal Yargı Ağı Projesi) ile entegre bir şekilde çalıştığı yönünde yanıltıcı bilgilerle satıldığı ve bu sayede geniş bir kullanıcı ağına ulaşıldığı ortaya çıktı. MİT'in sağladığı istihbarat sonucu İstanbul ve İzmir'de gerçekleştirilen eş zamanlı operasyonda, yazılımın yöneticisi Bora Sanğu ve geliştiricilerinin de aralarında bulunduğu Esra Tekin, Mustafa Yıldız, Emir Öztürk ve Hikmetullah Keçeli gözaltına alındı. Şüphelilerin tamamı çıkarıldıkları mahkeme tarafından tutuklanarak cezaevine konuldu.
VERİLERİ YURTDIŞINDAKİ SUNUCULARA YÜKLEMİŞLER
SABAH, soruşturmanın detaylarına ulaştı. Yazılımı piyasa süren Bora Sanğu'nun yanında Mustafa Yıldız, Hikmetullah Keçeli ve Emir Öztürk'ün yazılımcı olarak yanında 40 bin lira maaşla çalıştığı, Esra Tekin'in hesaplarının da yazılımın satışı sonrasında paranın alınması için kullandığı belirlendi. AVATAR/ADALET isimli illegal sorgu sisteminde bulunan verilerin iki farklı şirkette kayıtlı sunucularda yedeklendiği belirlenirken, şebeke lideri Bora Sanğu, ifadesinde verilerin yurtdışı kaynaklı sunucularda yedeklenmesinin internet hızlarının Türkiye'nin internetinden daha hızlı olduğu için yedekleme yaptıklarını öne sürdü. Yazılımın satışı için ilanının olmadığını, numarasını veya adresimi bulan avukatların kendisine ulaşarak yazılımı kullanmak için üye kaydını gerçekleştirdiğini anlatan Bora Sanğu "ödemeyi yazılım destek olarak alıyordum, fatura isteyenlere ise KDV faturası kesiyordum" dedi. Zanlıya yasadışı siber faaliyetleri ne amaçla gerçekleştirdiği sorusu yönetildi.
Ulusal Siber Olaylara Müdahale Merkezi tarafından yapılan çalışmalarda hukuk büroları tarafından vatandaşların kişisel verilerine erişim sağlamak amacıyla "Avatar/Adalet" isimli illegal sorgu sisteminin kullanıldığının tespit edilmesiyle birlikte yazılımı kullanan hukuk büroları da mercek altına alındı. Hukuk Büroları dışında yazılımı satın alıp vatandaşların telefon numaraları ve adreslerine ulaşan kişilerin de tespiti için soruşturma derinleştirildi. Mali Suçları Araştırma Kurulu 'nun (MASAK) da dahil edildiği soruşturma kapsamında, finansal bağlantılar da incelenmeye alındı. Bu şekilde hukuka aykırı faaliyetlerin ekonomik boyutlarının ortaya çıkarılması ve suç gelirlerinin tespit edilerek engellenmesinin hedeflendiği öğrenildi.