MİT’ten kredi kartı şebekesine operasyon: 3 gözaltı

Ankara Cumhuriyet Başsavcılığı tarafından başlatılan soruşturma kapsamında, 7 Haziran gecesi çok sayıda vatandaşa ulaşan kredi kartı şüpheli işlem SMS’leri üzerine güvenlik birimleri harekete geçti. MİT koordinesinde yürütülen çalışmada İstanbul ve Kocaeli’de operasyon düzenlendi, 3 şüpheli gözaltına alındı.

MİT KREDİ KARTI ŞEBEKESİ İÇİN HAREKETE GEÇTİ

Milli İstihbarat Teşkilatı, çok sayıda vatandaşı etkileyen kredi kartı şüpheli işlem bildirimlerine ilişkin kapsamlı bir çalışma başlattı. 7 Haziran gecesi başlayan ve sabahın ilk saatlerine kadar devam eden SMS trafiği, güvenlik birimleri tarafından incelemeye alındı.

Vatandaşlara gönderilen mesajlarda, kredi kartları üzerinden yüksek tutarlı işlem girişimlerine dair bilgilendirmeler ve tek kullanımlık şifrelerin yer aldığı belirlendi. Mesajların geniş bir kitleye ulaşması üzerine olayın organize bir siber faaliyet olabileceği değerlendirildi.

Bu değerlendirme sonrasında MİT’in (Millî İstihbarat Teşkilatı) koordinasyonunda SGB (Siber Güvenlik Başkanlığı), JGK (Jandarma Genel Komutanlığı) ve MASAK (Mali Suçları Araştırma Kurulu Başkanlığı) ortak çalışma yürüttü. Süreç; teknik inceleme, istihbari takip, mali analiz ve operasyonel hazırlık başlıklarında eş zamanlı olarak ilerledi.

ŞÜPHELİ SMS TRAFİĞİ TEKNİK İNCELEMEYE ALINDI

Siber Güvenlik Başkanlığı tarafından yürütülen teknik incelemelerde, çok sayıda kredi kartı numarasının otomatik yazılımlar aracılığıyla test edildiği tespit edildi. Kart numaralarının geçerli olup olmadığını anlamak amacıyla yapılan denemeler sırasında kart sahiplerine otomatik SMS gönderildiği belirlendi.

MASAK tarafından yapılan mali analizlerde ise sürecin finansal yönü incelendi. Kart bilgilerinin farklı dijital altyapılar üzerinden test edilmesi, şüpheli işlem bildirimlerinin kısa sürede çok sayıda kişiye ulaşmasına neden oldu.

MİT tarafından yürütülen istihbari çalışmalarda, faaliyette kullanılan dijital altyapılar ve yöntemler deşifre edildi. Elde edilen teknik ve istihbari bulguların ardından şüphelilerin kimlikleri ve kullandıkları sistemler belirlendi.

İSTANBUL VE KOCAELİ’DE EŞ ZAMANLI OPERASYON

Ankara Cumhuriyet Başsavcılığı tarafından başlatılan soruşturma doğrultusunda, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü ekipleri İstanbul ve Kocaeli’de eş zamanlı operasyon düzenledi.

MİT koordinesinde yürütülen çalışmalar sonucunda kimlikleri tespit edilen 3 şüpheli gözaltına alındı. Operasyonlarda şüphelilere ait adreslerde dijital materyaller ele geçirildi.

Ele geçirilen materyaller üzerinde yapılan ilk incelemelerde, kredi kartı bilgilerinin toplu şekilde test edilmesinde kullanıldığı değerlendirilen yazılımlara ulaşıldı. Ayrıca faaliyetlerin yürütülmesine ilişkin dijital izler, kayıtlar ve çok sayıda kredi kartına ait test verilerinin sistematik şekilde sınıflandırıldığı veri setleri tespit edildi.

SİBER GÜVENLİK BİRİMLERİ DİJİTAL ALTYAPIYI İNCELEDİ

Siber Güvenlik Başkanlığı, olayda kullanıldığı değerlendirilen IP adresleri, sunucu kayıtları ve dijital izleri ayrıntılı şekilde inceledi. Yapılan çalışmalarda, şüphelilerin kullandığı teknik altyapının önemli bölümü belirlendi.

İncelemeler sonucunda kredi kartı test işlemlerinde kullanılan sistemler ile dijital bağlantılar deşifre edildi. Böylece şüpheli SMS trafiğine neden olan mekanizmanın hangi dijital altyapılar üzerinden işletildiğine ilişkin veriler soruşturma dosyasına girdi.

Güvenlik birimlerinin değerlendirmesine göre kullanılan yöntem, organize siber suç faaliyetlerinde yaygın şekilde başvurulan tekniklerden biri olarak biliniyor. Olayda herhangi bir maddi kayıp yaşanmadığı bildirildi.

KREDİ KARTI BİLGİLERİNE YÖNELİK SİBER FAALİYET ENGELLENDİ

Soruşturma kapsamında elde edilen bulgular, kredi kartı numaralarının otomatik yazılımlarla toplu şekilde denendiğini gösterdi. Bu denemeler sırasında bazı kart sahiplerine bankacılık sistemleri üzerinden tek kullanımlık şifre ve şüpheli işlem bildirimi ulaştı.

MİT koordinesinde ilgili kurumların hızlı müdahalesiyle süreç kontrol altına alındı. Siber tehdit ihtimalinin geniş kitleleri etkileyebilecek nitelikte görülmesi, kurumlar arası koordinasyonun eş zamanlı yürütülmesini sağladı.

Gözaltına alınan 3 şüpheliyle ilgili adli süreç devam ederken, ele geçirilen dijital materyaller ve tespit edilen veri setleri üzerindeki incelemeler sürüyor.