Ankara Cumhuriyet Başsavcılığının yürüttüğü soruşturmada, kişisel verilerin yasa dışı sorgulanmasına imkân sağladığı belirlenen “Dragon Hacker” adlı panel ortaya çıkarıldı. Sunucuda 101 milyon kimlik bilgisi ile 118 milyon GSM-TCKN eşleşmesi tespit edildi. İstanbul ve Diyarbakır'da düzenlenen eş zamanlı operasyonlarda sistemin kurucusu ve yöneticisi olduğu belirtilen şüpheli ile panelin yayılmasını sağladığı tespit edilen şüpheli gözaltına alındı.
Ankara Cumhuriyet Başsavcılığı koordinesinde yürütülen soruşturma kapsamında, milyonlarca kişiye ait verilerin yasa dışı şekilde sorgulanmasına imkân sağladığı belirlenen “Dragon Hacker” isimli sorgu paneline operasyon düzenlendi.
7545 sayılı Siber Güvenlik Kanunu'na muhalefet kapsamında yürütülen 2026/192931 sayılı soruşturmada Millî İstihbarat Teşkilatı (MİT), Siber Güvenlik Başkanlığı ve Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü çalışma yürüttü.
Sunucuda 101 milyon kimlik bilgisi tespit edildi
Panele ait sunucuda gerçekleştirilen teknik incelemelerde 101 milyon kimlik bilgisi ile 118 milyon GSM numarası-T.C. kimlik numarası eşleşmesinin bulunduğu tespit edildi.
Soruşturmadaki bulgulara göre panel yalnızca kişisel verilerin yasa dışı sorgulanması amacıyla kullanılmadı. Sistemin yasa dışı veri temini ve sorgu sistemlerinin yanı sıra oltalama altyapıları ve dolandırıcılık faaliyetlerine de aracılık ettiği belirlendi.
İstanbul ve Diyarbakır'da eş zamanlı operasyon
Teknik ve istihbari çalışmalar sonucunda sistemin kurucusu ve yöneticisi olduğu belirlenen şüpheli ile panelin reklamını yaparak yayılmasını sağladığı tespit edilen ikinci şüpheli belirlendi.
24 Eylül 2026'da İstanbul ve Diyarbakır'daki iki adrese eş zamanlı operasyon düzenlendi. İki şüpheli yakalanarak gözaltına alındı.
Adreslerde yapılan aramalarda 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB bellek ele geçirildi. Dijital materyaller incelemeye alındı.
Verilerin nereden elde edildiği araştırılıyor
Soruşturmanın kritik başlıklarından birini verilerin kaynağı oluşturuyor. İncelemelerde kişisel verilerin hangi kaynaklardan, hangi yöntemlerle ve hangi tarihlerde sisteme aktarıldığının belirlenmesine çalışılıyor.
Ayrıca verilerin kimlere sunulduğu, paneli kullanan kişiler, sistem üzerinden gerçekleştirilen yasa dışı sorgular ile olası dolandırıcılık ve oltalama faaliyetleri araştırılıyor. Soruşturma çok yönlü olarak devam ediyor.
Bu nedenle mevcut bulgular, 101 milyon kişinin verisinin bu panel tarafından tek seferde sızdırıldığı anlamına gelmiyor. Doğrulanabilen husus, panelin sunucusunda 101 milyon kimlik bilgisi ile 118 milyon GSM-TCKN eşleşmesinin tespit edilmiş olması. Verilerin kaynağına ilişkin teknik inceleme sürüyor.
Kaynak: Ankara Cumhuriyet Başsavcılığı, MİT, Siber Güvenlik Başkanlığı, Ankara İl Jandarma Komutanlığı
Derleme: OGÜNhaber GPT
