Milli İstihbarat Teşkilatı (MİT), çok sayıda vatandaşı etkileyen kredi kartı şebekesini çökertti.
MİT, 7 Haziran gecesi başlayıp sabahın birinci saatlerine kadar devam eden, çok sayıda vatandaşa gönderilen “şüpheli kredi kartı işlemi” ve “tek kullanımlık şifre (OTP)” içerikli SMS’lerin izini sürdü.
Yapılan birinci incelemelerde, vatandaşların kredi kartları üzerinden yüksek dengeli süreç teşebbüslerinin organize bir siber atak niteliği taşıdığı belirlendi.
Olayın finansal güvenliği tehdit eden geniş kapsamlı bir siber faaliyet olduğunun kıymetlendirilmesi üzerine MİT düğmeye bastı. MİT koordinesinde Siber Güvenlik Başkanlığı (SGB), Jandarma Genel Komutanlığı (JGK) ve Mali Suçları Araştırma Kurulu Başkanlığının (MASAK) iştirakiyle teknik, istihbari ve mali boyutu kapsayan çok yönlü bir çalışma başlatıldı.
Otomatik yazılımlarla “kart testi” yapmışlar
SGB tarafından yürütülen teknik incelemeler ve MASAK’ın mali tahlilleri sonucunda, şebekenin metodu deşifre edildi. Şüphelilerin, ellerindeki çok sayıda kredi kartı numarasını otomatik yazılımlar aracılığıyla geçerlilik testine tabi tuttukları, bu denemeler sırasında sistemin otomatik olarak kart sahiplerine bilgilendirme bildirisi gönderdiği tespit edildi. MİT, siber faaliyetlerde kullanılan dijital altyapıyı ve faillerin kimliklerini kısa müddette ortaya çıkardı.
İstanbul ve Kocaeli’de eş vakitli baskın
Ankara Cumhuriyet Başsavcılığı tarafından başlatılan soruşturma kapsamında, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü takımları, İstanbul ve Kocaeli’de evvelce belirlenen adreslere eş vakitli operasyon düzenledi. MİT koordinesinde gerçekleştirilen baskınlarda 3 kuşkulu yakalanarak gözaltına alındı.
Maddi kayıp önlendi
Operasyon düzenlenen adreslerde yapılan aramalarda, kredi kartı bilgilerinin toplu test edilmesinde kullanılan özel yazılımlar, dijital izler ve sistematik olarak sınıflandırılmış bilgi setleri ele geçirildi.
Şüphelilerin kullandığı sunucu kayıtları ve dijital kontakların tamamı deşifre edildi.
Yetkililer, süratli müdahale sayesinde rastgele bir maddi kayıp yaşanmadığını fakat kullanılan formülün organize siber cürüm örgütleri tarafından sıkça tercih edilen tehlikeli bir usul olduğunu belirtti.