Milli İstihbarat Teşkilatı (MİT), çok sayıda vatandaşı etkileyen kredi kartı şebekesine yönelik İstanbul ve Kocaeli'de eş zamanlı operasyon düzenledi. Operasyonda, organize bir siber faaliyet yürüttüğü tespit edilen 3 şüpheli gözaltına alındı.
7 Haziran gecesi başlayan ve sabahın ilk saatlerine kadar devam eden şüpheli işlem bildirimleri üzerine MİT harekete geçti. Vatandaşlara gönderilen ve kredi kartları üzerinden yüksek tutarlı işlem girişimlerini bildiren SMS'lerin tek kullanımlık şifreler içerdiği belirlendi. Olayın organize bir siber faaliyet niteliği taşıdığı değerlendirilerek, MİT'in koordinasyonunda ilgili güvenlik birimleri teknik, istihbari, mali ve operasyonel boyutları kapsayan çok yönlü bir süreç başlattı.
Finansal güvenliği hedef alan siber faaliyetin geniş kitleleri etkileyebileceği öngörüsüyle, ilgili kurumlar arasında eş zamanlı koordinasyon sağlandı. Siber Suçlarla Mücadele Daire Başkanlığı (SGB) tarafından yürütülen teknik incelemeler ve Mali Suçları Araştırma Kurulu (MASAK) tarafından gerçekleştirilen mali analizler sonucunda, çok sayıda kredi kartı numarasının otomatik yazılımlarla test edildiği anlaşıldı. Kart numaralarının geçerliliğini kontrol etmek amacıyla yapılan denemeler sonrası kart sahiplerine otomatik SMS gönderildiği tespit edildi.
MİT'in yürüttüğü istihbari çalışmalarda, faaliyetlerde kullanılan dijital altyapılar ve yöntemler ortaya çıkarıldı. Elde edilen teknik ve istihbari bulgular doğrultusunda, şüphelilerin kimlikleri ve kullandıkları altyapılar tespit edilerek operasyon süreci başlatıldı. Ankara Cumhuriyet Başsavcılığı'nın başlattığı soruşturma kapsamında, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü ekiplerince İstanbul ve Kocaeli'de eş zamanlı operasyon gerçekleştirildi. Operasyon kapsamında ele geçirilen dijital materyallerde, kredi kartı bilgilerinin toplu test edilmesinde kullanılan yazılımlar ile faaliyetlere ilişkin dijital iz ve kayıtlara ulaşıldı. Ayrıca çok sayıda kredi kartına ait test kayıtlarının sistematik şekilde sınıflandırıldığı veri setleri tespit edildi.
SGB tarafından, olayda kullanıldığı değerlendirilen IP adresleri, sunucu kayıtları ve dijital izler incelenerek teknik altyapının önemli bir bölümü deşifre edildi. Yapılan incelemeler sonucunda şüphelilerin kullandığı sistemler ile dijital bağlantılar aydınlatıldı. Olay kapsamında herhangi bir maddi kayıp yaşanmadığı, ancak kullanılan yöntemin organize siber suç faaliyetlerinde yaygın olarak tercih edilen yöntemlerden biri olduğu belirtildi.
