42 ilde veri sızdırma operasyonu: 74 şüpheli yakalandı

Türkiye genelinde yürütülen kapsamlı bir soruşturma sonucunda, T.C. kimlik numaraları ve telefon bilgileri dahil olmak üzere milyonlarca vatandaşın kişisel verilerini yasa dışı yollarla ele geçirip satan şebekeye yönelik 42 ilde operasyon düzenlendi ve 74 kişi yakalandı.

Operasyon hangi illeri kapsıyor ve kimler yakalandı?

Ekonomim’in aktardığı bilgilere göre, emniyet güçlerinin koordineli çalışmasıyla 42 ilde eş zamanlı olarak düzenlenen baskınlarda toplam 74 şüpheli gözaltına alındı. Şüphelilerin, elde ettikleri hassas vatandaş bilgilerini dijital platformlar üzerinden ticari kazanç amacıyla satışa çıkardıkları belirlendi. Operasyonun kapsamı, veri sızdırma ağının ülke genelindeki yayılımını gözler önüne seriyor.

Güvenlik birimlerinin dijital materyaller üzerinde yaptığı incelemeler, bu kişilerin verileri nasıl depoladığını ve hangi kanallar üzerinden alıcı bulduğunu netleştirecek. Ancak soruşturmanın henüz bu aşamasında, ele geçirilen toplam veri miktarının tam boyutu ve hangi kaynaklardan sızdırıldığına dair resmi makamlarca henüz detaylı bir rakam paylaşılmadı.

Yasa dışı veri ticareti nasıl yürütülüyor?

Kişisel verilerin sızdırılması ve sonrasında ticari mal gibi alınıp satılması, kapalı mesajlaşma uygulamaları ve yeraltı forumları üzerinden yürütülen organize bir yapıya dayanıyor. Bu ağlardaki failler, genellikle ele geçirdikleri veri tabanlarını demo dosyalarla sergileyerek potansiyel alıcılara ulaşıyor. Ödeme aşamasında ise kripto varlıklar veya takip edilmesi zor anonim finansal yöntemler tercih ediliyor.

Emniyet birimlerinin yürüttüğü soruşturmalar, bu verilerin tek bir merkezin hacklenmesiyle değil, yıllar içinde farklı kamu ve özel sektör sistemlerinden sızdırılan parçaların birleştirilmesiyle oluşturulan devasa arşivler üzerinden ticaret yapıldığını gösteriyor. 42 ildeki eş zamanlı baskınlar, bu ağların sadece son alıcılarını veya küçük ölçekli dağıtıcılarını değil, geniş bir ekosistemi hedef alması bakımından ayrışıyor.

Kişisel bilgileri sızdırılan vatandaşlar ne ile karşılaşabilir?

T.C. kimlik numarası ve telefon numarasının ele geçirilmesi, bireyler için siber dolandırıcılık, sahte hat açma ve kimlik avı (phishing) saldırılarına karşı doğrudan bir risk oluşturuyor. Bu tür operasyonlar şebekelerin darbesini koordine etse de, sızdırılan verilerin halihazırda kopyalanmış ve dijital ortamda dolaşımda olma ihtimali bireysel güvenlik önlemlerinin önemini artırıyor.

Siber güvenlik uzmanları, bu tür olayların ardından vatandaşların e-Devlet kapısı üzerinden şifrelerini değiştirmelerini, iki aşamalı doğrulama yöntemlerini aktif hale getirmelerini ve tanımadıkları numaralardan gelen şüpheli aramalara karşı dikkatli olmalarını öneriyor. Veri güvenliği ihlallerine karşı atılabilecek en somut adım, resmi kurumların yapacağı uyarıları takip etmek ve kişisel verileri paylaşırken azami özen göstermek.

Bireysel düzeyde alınabilecek ek güvenlik önlemleri

Kimlik ve telefon bilgilerinin sızdırıldığı durumlarda, saldırganlar bu bilgileri doğrudan finansal dolandırıcılık veya adınıza sahte şirket açma gibi senaryolarda kullanabilir. Bu nedenle e-Devlet üzerinde yer alan “Ortak Giriş ve Profil Yönetimi” sekmesinden hangi kurumların verilerinize eriştiğini düzenli aralıklarla denetlemek gerekir.

Ayrıca bankacılık işlemlerinde kullanılan tek kullanımlık SMS şifrelerinin güvenliği için mobil operatörler nezdinde sim kart blokesi veya sim swap koruması gibi ek güvenlik katmanlarının aktif edilip edilmediği kontrol edilmelidir. İzinsiz hat açılışlarının önüne geçmek adına e-Devlet üzerinden “Mobil Hat Sorgulama” hizmetiyle adınıza kayıtlı hatları periyodik olarak listelemek pratik bir korunma yöntemidir.

Veri güvenliği açısından bundan sonra ne bekleniyor?

74 kişinin yakalanması veri kaçakçılığı ile mücadelede önemli bir adım olsa da, uzmanlar bu tür operasyonların dijital korsanlığın tamamını bitirmediğini, soruşturmanın genişleyebileceğini belirtiyor. Şüphelilerin yargı sürecindeki ifadeleri ve dijital tablolardan elde edilecek yeni IP adresleri, sızıntının arka planındaki diğer ortakların da ortaya çıkmasını sağlayabilir.

Bu süreçte bireysel olarak atabileceğiniz en net sonraki adım, kişisel verilerinizin kullanıldığı alanları düzenli olarak kontrol etmek ve şüpheli durumlarda ilgili adli makamlara suç duyurusunda bulunmaktır.