Adalet Bakanlığı’nın açıklamasına göre bazı hukuk bürolarında vatandaşlara ait kişisel verilerin hukuka aykırı şekilde temin edilmesine ve sorgulanmasına olanak sağlayan “HukukBİS” ve “AsistBİS” isimli yasa dışı dijital sistemlerin kullanıldığına ilişkin deliller tespit edildi. Soruşturma kapsamında elde edilen bulgular, kişisel verilerin tek bir arama ekranı üzerinden ne kadar kolay sorgulanabilir hale getirilebildiğine ilişkin önemli ayrıntılar ortaya koydu.
31 Avukat Hakkında Gözaltı Kararı Verildi
4 Eylül Cuma günü gerçekleştirilen operasyon kapsamında 31 avukat hakkında gözaltı kararı verildi. Soruşturma çerçevesinde İstanbul’da faaliyet gösteren çok sayıda avukatlık bürosunda arama ve el koyma işlemleri gerçekleştirildi.
Adalet Bakanlığı tarafından paylaşılan bilgilere göre soruşturmacılar, bazı hukuk bürolarının bilgisayarlarında yasa dışı panel sistemlerine ilişkin erişim kayıtlarına ve kullanıcı bilgilerine ulaştı. Ayrıca dijital sistemlerin kullanımına yönelik farklı teknik izlerin de incelemeye alındığı belirtildi.
Operasyonun kapsamı, kişisel verilerin yasa dışı biçimde sorgulanması ve kullanılması iddialarının yalnızca bireysel kullanıcılarla sınırlı kalmayabileceğini ortaya koydu.
Hukuk Bürolarında Panel Sistemlerine İlişkin İzler Bulundu
Soruşturma kapsamında incelenen dijital materyaller arasında panel erişim kayıtları, kullanıcı bilgileri ve Google Authenticator doğrulama kodları yer aldı. Bunun yanında AnyDesk ve TeamViewer gibi uzaktan bağlantı programları üzerinden gerçekleştirildiği değerlendirilen bağlantılara ilişkin izler de tespit edildi.
Yetkililerin incelemelerinde kişisel veri içerikli sorgu çıktıları, toplu Word ve Excel dosyaları ile panel kullanımına ilişkin yazışmaların da bulunduğu aktarıldı.
Bazı sistemlerin hukuk bürolarındaki bilgisayarlara uzaktan erişim programları aracılığıyla kurulduğu, panele giriş sırasında doğrulama uygulamalarından yararlanıldığı ve kullanıcı hesaplarının büro içerisinden yönetildiğine ilişkin bulgulara ulaşıldığı belirtildi.
Panel Sistemleri Vatandaşların Verilerini Sorgulatıyor
İncelenen yasa dışı sistemlerde çok sayıda farklı sorgulama seçeneğinin bulunduğu kaydedildi. Bunlar arasında vatandaş arama, kimlik sorgulama, aile sorgulama, yerleşim yeri sorgulama ve SGK kayıt sorgulama gibi seçenekler yer aldı.
Sistemlerde ayrıca çalışan sorgulama, GSM bilgisinden kişi sorgulama, kimlik bilgisinden telefon sorgulama, tapu kayıt sorgulama, mükellef sorgulama ve ada-parsel sorgulama gibi bölümlerin bulunduğu ifade edildi.
Bu seçenekler, tek bir kişinin farklı kişisel bilgilerinin birbirleriyle ilişkilendirilerek görüntülenmesine imkân sağlayabilecek bir yapı oluşturuyor. Bu nedenle sistemlerin yalnızca kimlik bilgileri açısından değil, adres, iletişim, aile ve mülkiyet bilgileri açısından da ciddi risk oluşturduğu değerlendiriliyor.
“Panel” Adı Özel Bir Hackleme Teknolojisini İfade Etmiyor
Kamuoyunda “panel” olarak adlandırılan sistemlerin aslında özel bir hackleme teknolojisinin adı olmadığı belirtiliyor. Panel , bilgisayar dünyasında kullanılan “admin paneli” veya “kontrol paneli” ifadelerine benzer şekilde, verilerin yönetildiği ve sorgulandığı bir arayüzü tanımlıyor.
Sistemin arka planında ise farklı kaynaklardan elde edilmiş veri tabanları bulunabiliyor. Kullanıcı, önündeki sorgulama ekranına bir kişinin adını, soyadını veya başka bir bilgiyi yazıyor. Sistem de arka plandaki veri tabanında eşleşen kayıtları arayarak sonuçları ekrana getiriyor.
Bu yapı, milyonlarca satırdan oluşan ham veri içerisinden belirli bir kişiyi manuel olarak bulma zorunluluğunu ortadan kaldırıyor.
Veri Sızıntıları Milyonlarca Kaydı Bir Araya Getirebiliyor
Yasa dışı panellerin önemli kaynaklarından birinin veri sızıntıları olduğu belirtiliyor. Büyük çaplı bir sızıntı sonucunda milyonlarca kişiye ait kayıtlar ele geçirilebiliyor.
Ham verilerin tek başına kullanılması oldukça zahmetli olabileceği için kötü niyetli kişiler bu bilgileri daha kolay aranabilir veri tabanlarına dönüştürebiliyor. Böylece daha önce dağınık halde bulunan bilgiler, kullanıcıların karşısına tek bir sorgulama ekranında çıkabiliyor.
Paneli kullanan kişi açısından süreç sıradan bir internet sitesinde arama yapmaya benzeyebiliyor. Ancak arka planda çalışan veri tabanının kaynağı ve elde edilen bilgilerin kullanım amacı, sistemi hukuka aykırı ve ciddi bir kişisel veri güvenliği riski haline getiriyor.
Panellerin Kullanımı İçin İleri Düzey Bilgisayar Bilgisi Gerekmiyor
Yasa dışı panellerin en dikkat çekici özelliklerinden biri, kullanıcılarının mutlaka ileri düzey teknik bilgiye sahip olmasını gerektirmemesi. Sorgulama ekranlarının basit şekilde hazırlanması, sistemi kullanabilecek kişilerin kapsamını genişletebiliyor.
Kullanıcı karşısına “T.C. sorgula”, “ad-soyad sorgula”, “adres sorgula” veya “aile sorgula” gibi seçenekler çıkabiliyor. Girilen bilgiler arka plandaki veri tabanında aranıyor ve eşleşen kayıtlar kullanıcıya gösteriliyor.
Bu nedenle yasa dışı paneller, veri sızıntılarından elde edilen büyük miktardaki bilginin daha kolay kullanılmasını sağlayan bir arayüz görevi görüyor.
Kişisel Verilerin Ele Geçirilmesi Yeni Tehlikeler Doğuruyor
Bir kişinin adresinin, telefon numarasının veya aile bireylerine ilişkin bilgilerinin başkalarının eline geçmesi, yalnızca mahremiyet ihlali anlamına gelmiyor. Bu bilgiler kötü niyetli kişilerin hedef belirlemesini ve farklı yöntemlerle mağdurlara ulaşmasını kolaylaştırabilir.
Özellikle adres ve telefon bilgilerinin başka kişisel verilerle birleştirilmesi, tehdit, şantaj, dolandırıcılık ve taciz gibi farklı riskleri artırabilir. Bu nedenle kişisel verilerin korunması, yalnızca dijital güvenlik açısından değil, kişilerin günlük yaşam güvenliği açısından da önem taşıyor.
Daha Önceki Operasyonlarda Çocuk Şüpheliler de Bulunmuştu
Yasa dışı panel sistemleri daha önce de geniş kapsamlı operasyonların konusu olmuştu. Ocak 2025’te İstanbul merkezli 25 ilde gerçekleştirilen operasyonda 69 kişi gözaltına alınmıştı. Soruşturma kapsamında şüphelilerin kişisel verileri sattıkları veya bu bilgileri tehdit ve şantaj amacıyla kullandıkları iddia edilmişti.
Gözaltına alınanlar arasında 35 çocuğun bulunması dikkat çekmiş, soruşturma kapsamında 44 şüpheli tutuklanmıştı. İncelemelerde ad-soyad ve T.C. kimlik numaralarının yanı sıra tapu ve sağlık bilgileri gibi çeşitli verilerin de ele geçirildiği öne sürülmüştü.
Panel Soruşturmasında Para Trafiği de İnceleniyor
Son soruşturma kapsamında yalnızca bilgisayar ve dijital erişim kayıtlarının değil, şüphelilerin banka hesaplarının da incelendiği belirtildi. Bunun nedeni olarak panel sistemlerinin ve veri erişiminin belirli ücretler karşılığında sağlandığı iddiaları gösteriliyor.
Yetkililerin elde ettiği dijital bulgular arasında kullanıcı hesapları, doğrulama bilgileri, uzaktan erişim kayıtları ve kişisel veri içeren dosyaların bulunması, soruşturmanın teknik boyutunu da ortaya koyuyor.
31 avukat hakkında verilen gözaltı kararlarıyla birlikte yürütülen soruşturmanın sonucunda, yasa dışı panellerin kimler tarafından kurulduğu, verilerin hangi kaynaklardan elde edildiği ve sistemlerin kimler tarafından kullanıldığına ilişkin daha fazla ayrıntının ortaya çıkması bekleniyor.
Milyonlarca kişiye ait verilerin tek bir arama ekranında sorgulanabilir hale gelmesi, kişisel veri güvenliğinin ne kadar kritik olduğunu bir kez daha gösteriyor. Yasa dışı panel soruşturmaları yalnızca veri hırsızlığının boyutunu değil, ele geçirilen bilgilerin farklı amaçlarla kullanılmasının oluşturabileceği güvenlik risklerini de gündeme taşıyor.