Kişisel verilerin suç örgütleri tarafından ele geçirilmesi ve üçüncü kişilere satışı Türkiye'de ve dünyada son yılların en büyük siber tehdidi haline geldi. Verilerin bir havuzda toplandığı 'panel' adı verilen sanal platformlar aracılığıyla kişilere ait her türlü özel bilgi, isteyen herkese satılmaya başlandı.
Kişilerin TC kimlik numarasından adresine, telefon numarasından sahip olduğu gayrimenkul bilgisine kadar tüm bilgilerini izinsiz olarak ele geçirip depolayan bu platformlar, artık basit dolandırıcılıktan çıkıp insan hayatını tehdit eden organize bir suç yapısına dönüştü.
Elde edilen veriler, suç örgütleri tarafından sadece dolandırıcılık ve kimlik hırsızlığı için değil aynı zamanda şantaj ve hedefli fiziksel saldırıları planlamak amacıyla kullanılıyor. Panel sistemleri, kullanıcıların farkında olmadan paylaştığı veya sızdırılan verileri hızla topluyor ve süzüyor. Bu veriler, karaborsada belirli bir 'tarife' üzerinden alıcı buluyor. 600 ile 1000 TL arasında üyelik ücreti alınan panel uygulamaları, kişilerin telefon numarasını 500 TL, ev adresini 1500 TL, araç bilgisini 2000 TL, gayrimenkul bilgilerini 2000 TL ve anne kızlık soyadını ise 2500 TL'den satışa çıkarıyor.
Çoğunlukla 'dark web' üzerinde faaliyet gösteren bu gizli platformlar, vatandaşların en mahrem bilgilerini ele geçirip başta organize suç çeteleri olmak üzere istenen miktarda parayı veren herkese satıyor. Bu panellerde toplanan kimlik, telefon ve adres bilgilerinin, özellikle suç örgütleri tarafından kullanılması tehlikenin boyutlarını daha da artırıyor.
Serdar Öktem cinayeti somut örnek oldu
Adli bilişim uzmanı İsa Altun, bu sistemlerdeki bilgilerin suçlular için birer "hedef listesi" haline gelmesinin en büyük tehlike olduğunu belirterek, "Bir kişinin nerede yaşadığı, hangi aracı kullandığı bu sistemlerde açıkça görülebiliyor. Bu da sadece mali değil, fiziksel güvenlik riskini de beraberinde getiriyor. Geçtiğimiz günlerde yaşanan avukat Serdar Öktem'in bilgilerine yasadışı panelden ulaşılarak saldırının planlandığı cinayet olayı, kişisel verilerin kötüye kullanımının ölümcül sonuçlar doğurabileceğinin somut bir kanıtı oldu" diye konuştu.
"Organize suç örgütleri kullanıyor"
Konuyla ilgili değerlendirmelerde bulunan Adli Bilişim Uzmanı İsa Altun, hızla yayılan "panelcilik" sistemlerinin artık sadece basit bir siber suç olmaktan çıkıp organize suç yapılarının kontrolüne geçtiğini de belirtti.
Kişisel verilerin günümüzde "en değerli petrol" olarak görüldüğünü vurgulayan Altun, "Yaklaşık 130 milyon vatandaşın bilgileri, hack'lenen ticaret siteleri, STK'lar, kargo şirketleri, eczaneler ve kamu kurumları gibi çeşitli kurumlar üzerinden sızdırılarak dark web ortamında paylaşılıyor. Bu mahrem veriler suç ekonomisinin en değerli kaynağı olarak görülüyor" dedi.
Kişilerin yasa dışı bu sistem için kendi aralarında bir tarife oluşturarak gelir elde ettiğini anlatan İsa Altun, "Sanal havuz denen sistemler üzerinden paneller kuruluyor. Bu panellere üye olmak için ise 1000 TL ödeme talep ediliyor. Bununla da kalınmıyor, istediğiniz her bilgi için sizden ücret alınıyor. Bu fiyatlandırma ise istenen verinin önem derecesine göre değişiyor" ifadelerini kullandı.
Emniyet Genel Müdürlüğü'nün yüzlerce yasa dışı paneli kapattığını belirten Altun, dark web'deki binlerce aktif sisteme erişimin devam ettiğini ifade etti. Altun, vatandaşlara "Kişisel veriler, suçlular için altın değerinde. Kimlik bilgilerinizi hiçbir platforma sorgusuz paylaşmayın" uyarısında bulundu.