İstanbul ve Kocaeli'de, çok sayıda kredi kartı bilgisini otomatik yazılımlarla test eden bir şebekeye yönelik MİT koordinesinde düzenlenen operasyonda 3 şüpheli yakalandı.
Milli İstihbarat Teşkilatı (MİT), Siber Güvenlik Başkanlığı (SGB), Jandarma Genel Komutanlığı (JGK) ve Mali Suçları Araştırma Kurulu'nun (MASAK) katılımıyla yürütülen çalışma, 7 Haziran gecesi başlayıp sabaha kadar devam eden şüpheli SMS bildirimleri üzerine başlatıldı. Vatandaşlara gönderilen mesajlarda, kredi kartlarından yüksek tutarlı işlem denemeleri yapıldığına dair bilgilendirmeler ve tek kullanımlık şifreler yer alıyordu.
Faaliyetin organize bir siber eylem olarak değerlendirilmesiyle MİT'in koordinasyonunda teknik, istihbari, mali ve operasyonel boyutları kapsayan çok yönlü bir süreç işletildi. Finansal güvenliği hedef alan siber faaliyetin geniş kitleleri etkileme potansiyeli nedeniyle ilgili kurumlar arasında eş zamanlı koordinasyon sağlandı.
Teknik ve mali incelemeler
SGB'nin teknik incelemeleri ve MASAK'ın mali analizleri, çok sayıda kredi kartı numarasının otomatik yazılımlarla test edildiğini ortaya koydu. Kartların geçerliliğini kontrol etme amaçlı bu denemeler sonucunda kart sahiplerine otomatik SMS'ler gönderildiği anlaşıldı. MİT'in istihbari çalışmalarıyla da faaliyetlerde kullanılan dijital altyapılar ve yöntemler deşifre edildi.
İstanbul ve Kocaeli'de eş zamanlı operasyon
Elde edilen bulgular doğrultusunda şüphelilerin kimliklerinin ve kullandıkları altyapıların tespit edilmesiyle operasyon aşamasına geçildi. Ankara Cumhuriyet Başsavcılığı'nın başlattığı soruşturma çerçevesinde, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü ekipleri İstanbul ve Kocaeli'de eş zamanlı operasyon düzenledi. Operasyonlarda kimlikleri belirlenen 3 şüpheli gözaltına alındı.
Ele geçirilen dijital materyallerdeki ilk incelemelerde, kart bilgilerinin toplu test edilmesinde kullanılan yazılımlar ile faaliyetlere ilişkin dijital iz ve kayıtlara ulaşıldı. Ayrıca, çok sayıda kredi kartına ait test kayıtlarının sistematik olarak sınıflandırıldığı veri setleri bulundu.
SGB tarafından olayda kullanıldığı değerlendirilen IP adresleri, sunucu kayıtları ve dijital izler incelenerek şüphelilerin kullandığı sistemler ile dijital bağlantılar ortaya çıkarıldı. Olay kapsamında herhangi bir maddi kayıp yaşanmadığı, ancak kullanılan yöntemin organize siber suç faaliyetlerinde yaygın olarak tercih edildiği belirtildi.
