Milli İstihbarat Teşkilatı (MİT), Türkiye genelinde binlerce vatandaşı hedef alan dev bir kredi kartı dolandırıcılığı şebekesini gerçekleştirdiği nefes kesen bir operasyonla çökertti. MİT'in koordinasyonunda; Siber Güvenlik Başkanlığı (SGB), Jandarma Genel Komutanlığı (JGK) ve Mali Suçları Araştırma Kurulu Başkanlığı (MASAK) tarafından yürütülen çok yönlü çalışmalar neticesinde, organize siber suç örgütüne ağır darbe indirildi. İstanbul ve Kocaeli merkezli düzenlenen eş zamanlı baskınlarda 3 şüpheli kıskıvrak yakalandı.
Gece Yarısı Gelen SMS'ler MİT'i Harekete Geçirdi
Finansal güvenliği tehdit eden siber saldırının fitili, 7 Haziran gecesi binlerce vatandaşın telefonuna aynı anda gelen şüpheli SMS'lerle ateşlendi. Sabaha kadar kesintisiz devam eden mesajlarda, vatandaşların kredi kartları üzerinden yüksek tutarlı harcama girişimleri yapıldığına dair uyarılar ve tek kullanımlık şifreler yer aldı. Olayın münferit bir dolandırıcılık değil, organize ve kitlesel bir siber saldırı olduğunu fark eden MİT, vakit kaybetmeden düğmeye bastı. İstihbari, mali, teknik ve operasyonel tüm birimler yıldırım hızıyla koordine edilerek çok yönlü bir süreç işletildi.
Otomatik Yazılımla Kartları Test Etmişler
Finansal güvenliği hedef alan siber faaliyetin geniş kitleleri etkileyebilecek nitelikte olduğunun anlaşılması üzerine ilgili kurumlar arasında eş zamanlı bir koordinasyon sağlandı. Siber Güvenlik Başkanlığı tarafından yürütülen teknik incelemeler ve MASAK tarafından gerçekleştirilen mali analizler neticesinde, çok sayıda kredi kartı numarasının otomatik yazılımlarla test edildiği belirlendi. Kart numaralarının geçerliliğinin kontrol edilmesi amacıyla gerçekleştirilen denemeler sonucunda sistemlerin otomatik olarak kart sahiplerine SMS gönderdiği tespit edildi. MİT tarafından yürütülen istihbari çalışmalarda ise söz konusu faaliyetlerde kullanılan dijital altyapılar ve faaliyet yöntemleri tamamen ortaya çıkarıldı. Elde edilen teknik ve istihbari bulgular doğrultusunda şüphelilerin kimlikleri ve kullandıkları altyapılar tespit edilerek operasyon süreci başlatıldı.
İstanbul ve Kocaeli'de Şafak Baskını
Ankara Cumhuriyet Başsavcılığı tarafından başlatılan soruşturma kapsamında, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü ekiplerince İstanbul ve Kocaeli’de eş zamanlı operasyon gerçekleştirildi. MİT koordinesinde yürütülen çalışmalar neticesinde kimlikleri tespit edilen 3 şüpheli gözaltına alındı. Operasyon kapsamında ele geçirilen dijital materyaller üzerinde yapılan ilk incelemelerde, kredi kartı bilgilerinin toplu şekilde test edilmesinde kullanıldığı değerlendirilen yazılımlar ile faaliyetlerin yürütülmesine ilişkin dijital iz ve kayıtlara ulaşıldı. Ayrıca çok sayıda kredi kartına ilişkin test kayıtlarının sistematik şekilde sınıflandırıldığı veri setleri tespit edildi. Siber Güvenlik Başkanlığı tarafından olayda kullanıldığı değerlendirilen IP adresleri, sunucer kayıtları ve dijital izler incelenerek faaliyetlerde kullanılan teknik altyapının önemli bir bölümü ortaya çıkarıldı ve şüphelilerin kullandığı sistemler ile dijital bağlantılar deşifre edildi.
Maddi Kayıp Yaşanmadı
Güvenlik birimlerinin anında ve etkili bir şekilde refleks göstermesi sayesinde operasyon başarıyla tamamlandı. Olay kapsamında herhangi bir vatandaşın maddi kayıp yaşamadığı açıklanırken, çökertilen bu yöntemin organize siber suç faaliyetlerinde dünya genelinde yaygın olarak tercih edilen tehlikeli metotlardan biri olduğu belirtildi.