Milli İstihbarat Teşkilatı (MİT), vatandaşların cep telefonlarına gönderilen şüpheli kredi kartı işlem bildirimleri üzerine başlattığı çalışma sonucunda organize bir siber suç faaliyetini ortaya çıkardı. MİT’in koordinasyonunda Siber Güvenlik Başkanlığı (SGB), Jandarma Genel Komutanlığı (JGK) ve Mali Suçları Araştırma Kurulu Başkanlığı (MASAK) tarafından yürütülen ortak çalışmalar neticesinde İstanbul ve Kocaeli’de operasyon düzenlendi.
7 Haziran gecesi çok sayıda vatandaşa kredi kartları üzerinden yüksek tutarlı işlem girişimlerine ilişkin bilgilendirme mesajları ve tek kullanımlık şifreler gönderildi. Olayın organize bir siber faaliyet olabileceğinin değerlendirilmesi üzerine ilgili kurumlar teknik, mali ve istihbari inceleme başlattı.
Kart bilgileri otomatik sistemlerle test edildi
SGB tarafından yürütülen teknik analizler ve MASAK’ın mali incelemeleri sonucunda, çok sayıda kredi kartı numarasının otomatik yazılımlar aracılığıyla test edildiği tespit edildi. Kart bilgilerinin geçerliliğini kontrol etmek amacıyla yapılan denemeler sırasında kart sahiplerine otomatik SMS gönderildiği belirlendi.
MİT’in istihbari çalışmalarıyla saldırılarda kullanılan dijital altyapılar ve yöntemler ortaya çıkarılırken, şüphelilerin kimlikleri ve kullandıkları sistemler tespit edildi. Elde edilen bilgiler doğrultusunda operasyon süreci başlatıldı.
3 şüpheli gözaltına alındı
Ankara Cumhuriyet Başsavcılığı tarafından yürütülen soruşturma kapsamında, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü ekipleri İstanbul ve Kocaeli’de eş zamanlı operasyon gerçekleştirdi. Operasyonda 3 şüpheli gözaltına alındı.
Şüphelilere ait dijital materyaller üzerinde yapılan ilk incelemelerde, kredi kartı bilgilerinin toplu şekilde test edilmesinde kullanıldığı değerlendirilen yazılımlar ile faaliyetlere ilişkin dijital kayıtlar ele geçirildi. Ayrıca çok sayıda kredi kartına ait test verilerinin sistematik olarak sınıflandırıldığı veri setlerine ulaşıldı.
Dijital altyapı deşifre edildi
SGB tarafından yürütülen incelemelerde olayda kullanıldığı değerlendirilen IP adresleri, sunucu kayıtları ve diğer dijital izler analiz edilerek saldırılarda kullanılan teknik altyapının önemli bölümü deşifre edildi.
Yetkililer, olay kapsamında herhangi bir maddi kayıp yaşanmadığını belirtirken, kullanılan yöntemin organize siber suç örgütleri tarafından yaygın şekilde tercih edilen yöntemlerden biri olduğuna dikkat çekti.
tclira.com


