Birçok vatandaşı etkileyen kredi kartlarına ilişkin şüpheli işlem bildirimleriyle ilgili SMS'lerin 7 Haziran gecesi gönderilmeye başlandığı ve sabah saatlerine kadar sürdüğü Milli İstihbarat Teşkilatı (MİT) tarafından belirlendi. Kullanıcılara iletilen mesajlarda, kredi kartlarından yüksek tutarlı işlem denemeleri yapıldığına dair uyarılar ile tek kullanımlık doğrulama kodlarının bulunduğu tespit edildi. Durumun organize bir siber saldırı niteliği taşıdığı değerlendirilince MİT koordinasyonunda ilgili birimler harekete geçti.
Olayın teknik, mali, istihbari ve operasyonel yönleri eş zamanlı olarak incelenirken, finansal güvenliği hedef alan girişimin geniş kitleleri etkileyebilecek boyutta olması nedeniyle kurumlar arasında kapsamlı bir koordinasyon sağlandı.
Siber Güvenlik Başkanlığı'nın teknik çalışmaları ve MASAK'ın mali incelemeleri sonucunda, çok sayıda kredi kartı bilgisinin otomatik sistemler aracılığıyla test edildiği ortaya çıkarıldı. Kartların aktif olup olmadığını belirlemek amacıyla yapılan bu denemeler sırasında, kart sahiplerine otomatik olarak SMS gönderildiği belirlendi. MİT'in yürüttüğü istihbarat çalışmaları sayesinde kullanılan dijital altyapı ve yöntemler deşifre edildi. Elde edilen bulgular doğrultusunda şüphelilerin kimlikleri ile kullandıkları sistemler tespit edilerek operasyon süreci başlatıldı.
3 ŞÜPHELİ GÖZALTINDA
Ankara Cumhuriyet Başsavcılığı'nın başlattığı soruşturma kapsamında, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü ekipleri İstanbul ve Kocaeli'nde eş zamanlı operasyon düzenledi. MİT'in koordinasyonunda gerçekleştirilen çalışmalar sonucunda kimlikleri belirlenen 3 şüpheli gözaltına alındı.
Operasyonlarda ele geçirilen dijital materyaller üzerinde yapılan ilk incelemelerde, kredi kartı verilerinin toplu olarak test edilmesinde kullanıldığı değerlendirilen yazılımlara ve faaliyetlere ilişkin dijital kayıtlara ulaşıldı. Ayrıca çok sayıda kredi kartına ait test verilerinin sistematik biçimde sınıflandırıldığı veri tabanları da tespit edildi.
Siber Güvenlik Başkanlığı tarafından olayda kullanıldığı değerlendirilen IP adresleri, sunucu kayıtları ve dijital izler üzerinde yapılan incelemeler sonucunda saldırıda kullanılan teknik altyapının büyük bölümü ortaya çıkarıldı. Böylece şüphelilerin kullandığı sistemler ve dijital bağlantılar çözümlendi.
Yetkililer, olay nedeniyle herhangi bir maddi zarar meydana gelmediğini belirtirken, kullanılan yöntemin organize siber suç örgütleri tarafından sıkça başvurulan yöntemlerden biri olduğuna dikkat çekti.
Kaynak: DHA
