MİT’ten kredi kartı şebekesine operasyon: Üç kuşkulu gözaltında

MİT, çok sayıda vatandaşı etkileyen kredi kartı kuşkulu süreç bildirimlerine ait SMS’lerin 7 Haziran gecesi başladığını ve sabahın birinci saatlerine kadar devam ettiğini tespit etti. Gece boyunca süren kuşkulu SMS’ler üzerine harekete geçildi.

Vatandaşlara ulaşan iletilerde, kredi kartları üzerinden yüksek dengeli süreç teşebbüslerine yönelik bilgilendirmelerin ve tek kullanımlık şifrelerin yer aldığı belirlendi.

Olayın organize bir siber faaliyet niteliği taşıdığının kıymetlendirilmesi üzerine MİT düğmeye bastı. MİT’in uyumunda ilgili güvenlik üniteleri kısa müddet içerisinde harekete geçerek olayın teknik, istihbari, mali ve operasyonel boyutlarını kapsayan çok taraflı süreç işletildi.

SİBER TEHDİDE EŞ VAKİTLİ MÜDAHALE

Finansal güvenliği amaç alan siber faaliyetin geniş kitleleri etkileyebilecek nitelikte olduğunun kıymetlendirilmesi üzerine ilgili kurumlar ortasında eş vakitli uyum sağlandı.

Siber Güvenlik Başkanlığı (SGB) tarafından yürütülen teknik incelemeler ve MASAK tarafından gerçekleştirilen mali tahliller sonucunda, çok sayıda kredi kartı numarasının otomatik yazılımlarla test edildi.

Kart numaralarının geçerliliğinin denetim edilmesi gayesiyle gerçekleştirilen denemeler sonucunda kart sahiplerine otomatik SMS gönderildiği tespit edildi.

MİT tarafından yürütülen istihbari çalışmalarda, kelam konusu faaliyetlerde kullanılan dijital altyapılar ve faaliyet sistemleri ortaya çıkarıldı. Elde edilen teknik ve istihbari bulgular doğrultusunda şüphelilerin kimlikleri ve kullandıkları altyapılar tespit edilerek operasyon süreci başlatıldı.

İSTANBUL VE KOCAELİ’DE EŞ VAKİTLİ OPERASYON

Ankara Cumhuriyet Başsavcılığı tarafından başlatılan soruşturma kapsamında, Ankara Vilayet Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü takımlarınca İstanbul ve Kocaeli’de eş vakitli operasyon gerçekleştirildi.

MİT koordinesinde yürütülen çalışmalar sonucunda kimlikleri tespit edilen üç kuşkulu gözaltına alındı.

Operasyon kapsamında ele geçirilen dijital gereçler üzerinde yapılan birinci incelemelerde, kredi kartı bilgilerinin toplu biçimde test edilmesinde kullanıldığı bedellendirilen yazılımlar ile faaliyetlerin yürütülmesine ait dijital iz ve kayıtlara ulaşıldı. Ayrıyeten çok sayıda kredi kartına ait test kayıtlarının sistematik halde sınıflandırıldığı data setleri tespit edildi.

SGB tarafından, olayda kullanıldığı bedellendirilen IP adresleri, sunucu kayıtları ve dijital izler incelenerek faaliyetlerde kullanılan teknik altyapının kıymetli kısmı ortaya çıkarıldı. İncelemeler sonucunda şüphelilerin kullandığı sistemler ile dijital temaslar deşifre edildi.

Olay kapsamında rastgele bir maddi kayıp yaşanmadığı lakin kullanılan formülün organize siber cürüm faaliyetlerinde yaygın olarak tercih edilen tekniklerden biri olduğu belirtildi.