İstanbul merkezli operasyonda, “siyah şapkalı hacker” olarak bilinen G.C.G.’nin liderliğindeki örgüte yönelik baskın düzenlendi. Soruşturmada, örgütün yaklaşık 19 milyon 800 bin kişiye ait kişisel veriyi ele geçirdiği belirlendi. Şüphelilerin ayrıca 10 bin 768 kişiye ait sosyal medya ve e-posta hesabı bilgisini depoladığı, verileri sorgu panelleri üzerinden ücret karşılığı sattığı tespit edildi. Yurt dışındaki “uyuyan hesaplardan” para aktarıldığı iddiası da dosyaya girdi. Aralarında örgüt lideri olduğu öne sürülen G.C.G.’nin de bulunduğu 7 şüpheli gözaltına alındı.
İstanbul Cumhuriyet Başsavcılığı Örgütlü Suçlar Soruşturma Bürosu tarafından yürütülen bilişim suçları soruşturmasında, kamuoyunda “siyah şapkalı hacker” olarak tanımlanan G.C.G.’nin liderliğinde hareket ettiği öne sürülen bir gruba operasyon düzenlendi. Soruşturmada, örgütün çok yönlü bilişim suçları işlediği ve hem finansal sistemleri hem de kişisel veri güvenliğini hedef aldığı belirlendi.
Bir bilişim suçları örgütünün, sosyal medya platformları, bazı internet siteleri, sigorta verileri ve bazı kamu sistemlerine sızarak milyonlarca kişiye ait kişisel veriyi ele geçirdiği öne sürülüyor. Soruşturmaya göre bu grup, hem bu verileri ücret karşılığı sattı hem de yurt dışındaki “uyuyan” banka hesaplarındaki paraları kendi kontrolündeki hesaplara aktardı. Şüphelilerin ayrıca ele geçirilen banka ve kart bilgileri üzerinden kart kopyalama işlemleri yaptığı da belirlendi.
Soruşturmanın en dikkat çekici boyutlarından biri ise kişisel veri güvenliğine ilişkin oldu. Şüphelilerin sosyal medya platformlarının veri tabanlarına sızarak yaklaşık 19 milyon 800 bin kişiye ait kişisel veriyi ele geçirdiği, ayrıca 10 bin 768 kişiye ait sosyal medya ve e-posta hesap bilgisini depoladığı tespit edildi. Çok sayıda internet sitesi ile bazı kamu kurumlarına ait veri tabanlarına erişim sağlandığı, elde edilen bilgilerle sorgu panelleri oluşturulduğu ve bu verilerin ücret karşılığı satıldığı öne sürüldü.
Örgütün faaliyetlerinin yalnızca veri sızdırma ve finansal aktarım işlemleriyle sınırlı kalmadığı da ortaya çıktı. Soruşturmada, bir sigorta şirketine ait veri tabanına girilerek 5 bin 500 kaza poliçesinin ele geçirildiği belirlendi. Şüphelilerin ayrıca yasa dışı yayın platformu kurmak amacıyla çevrim içi toplantılar yaptığı, çok sayıda kişiye ait kimlik fotoğrafını depoladığı ve bunları mesajlaşma uygulamaları üzerinden sattığı tespit edildi.
Soruşturma dosyasına göre örgüt üyeleri, suç faaliyetlerinde kullanmak üzere casus yazılımlar da bulunduruyordu. Bu yazılımların kullanımına ilişkin eğitim videoları hazırlandığı, böylece bilişim suçlarının örgütlü ve sistematik biçimde yürütüldüğü değerlendirildi.
Yapılan teknik ve fiziki çalışmalar sonucunda kimlikleri belirlenen 7 şüpheliye yönelik operasyon düzenlendi. Operasyonda çok sayıda dijital materyale el konuldu. Aralarında örgüt lideri olduğu öne sürülen G.C.G.’nin de bulunduğu 7 şüpheli gözaltına alındı.