MİT'ten kredi kartı şebekesine operasyon: 3 gözaltı

Milli İstihbarat Teşkilatı (MİT), finansal güvenliği hedef alan ve çok sayıda vatandaşı mağdur etmeye çalışan organize bir siber suç şebekesini çökertti. 7 Haziran gecesi vatandaşların telefonlarına peş peşe gelen şüpheli kredi kartı SMS'leri üzerine düğmeye basan MİT; Siber Güvenlik Başkanlığı (SGB), Jandarma ve MASAK ile dev bir ortak operasyon başlattı. İstanbul ve Kocaeli'de düzenlenen eş zamanlı baskınlarda 3 şüpheli yakalandı.

Finansal altyapıyı ve vatandaşların banka hesaplarını doğrudan tehdit eden organize siber faaliyet, güvenlik birimlerinin radarına takıldı. Alınan bilgilere göre, çok sayıda vatandaşa kredi kartları üzerinden yüksek tutarlı işlem girişimlerine dair bilgilendirme mesajları ve tek kullanımlık onay şifreleri (OTP) gitmeye başladı.

Gece boyunca süren bu şüpheli SMS trafiğinin organize bir siber saldırı olduğunu değerlendiren MİT koordinasyonunda; teknik, istihbari, mali ve operasyonel boyutları kapsayan çok yönlü bir süreç işletildi.

Şebekenin yöntemi deşifre edildi

Siber Güvenlik Başkanlığı (SGB) tarafından yürütülen dijital incelemeler ve MASAK’ın gerçekleştirdiği anlık mali analizler, şebekenin tehlikeli yöntemini gözler önüne serdi: Şüphelilerin, ele geçirdikleri binlerce kredi kartı numarasını otomatik yazılımlar vasıtasıyla sistemlerde test ettikleri belirlendi.

Kart numaralarının geçerliliğini ve limitlerini kontrol etmek amacıyla yapılan bu otomatik denemeler sırasında, sistemlerin otomatik olarak kart sahiplerine SMS gönderdiği tespit edildi. Güvenlik birimlerinin siber tehdide eş zamanlı ve hızlı müdahalesi sayesinde operasyon kapsamında herhangi bir maddi kayıp yaşanmadığı bildirildi.

İstanbul ve Kocaeli’de eş zamanlı baskın

Ankara Cumhuriyet Başsavcılığı tarafından başlatılan soruşturma kapsamında, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü ekipleri harekete geçti. MİT'in sağladığı istihbari veriler doğrultusunda İstanbul ve Kocaeli’deki adreslere eş zamanlı baskınlar düzenlendi ve 3 şüpheli gözaltına alındı.

Dijital veri setleri ele geçirildi

Gözaltına alınan şüphelilerin adreslerinde yapılan aramalarda ele geçirilen dijital materyaller üzerinde ilk incelemeler tamamlandı:

- Kredi kartı verilerinin toplu halde test edilmesinde kullanılan özel yazılımlar ele geçirildi.

- Çok sayıda vatandaşa ait kredi kartı bilgisinin sistematik şekilde sınıflandırıldığı devasa veri setleri ve dijital iz kayıtları deşifre edildi.

- SGB, olayda kullanılan IP adreslerini ve sunucu kayıtlarını inceleyerek şebekenin kullandığı teknik altyapının önemli bir bölümünü erişime kapattı.