Ankara merkezli 'Dragon Hacker' operasyonu: 101 milyon kimlik verisi ele geçirildi

Ankara Cumhuriyet Başsavcılığının 2026/192931 sayılı soruşturması kapsamında, 7545 sayılı Siber Güvenlik Kanunu'na muhalefet suçuna ilişkin çalışma başlatıldı. Yapılan teknik incelemeler sırasında kişisel verilerin yasa dışı şekilde sorgulanmasına imkan sağlayan “Dragon Hacker” isimli sorgu paneli tespit edildi.

Panelin sunucusunda yapılan incelemelerde ortaya çıkan veri miktarı dikkat çekti. İncelemelerde 101 milyon kimlik bilgisi ile 118 milyon GSM numarasıyla eşleştirilmiş T.C. kimlik numarası verisi bulunduğu belirlendi.

Söz konusu panelin yalnızca kişisel verilerin sorgulanması amacıyla kullanılmadığı da tespit edildi. Panelin, siber tehdit aktörlerini bir araya getiren bir yapı olarak kullanıldığı; yasa dışı veri temini ve sorgu sistemlerinin yanı sıra oltalama (phishing) altyapıları ile dolandırıcılık faaliyetlerine aracılık ettiği belirlendi.

Soruşturma kapsamında yürütülen teknik ve istihbari çalışmalar sonucunda sistemle bağlantılı olduğu değerlendirilen 2 şüpheli tespit edildi.

Şüphelilerden Eyüp Can'ın yasa dışı sorgu sisteminin kurucusu ve yöneticisi olduğu, Abdullah Kazan'ın ise sistemin reklamını yaptığı ve yayılmasını sağladığı yönünde tespitler yapıldı.

Şüphelilerin yakalanması amacıyla 24 Eylül 2026 tarihinde İstanbul ve Diyarbakır'da eş zamanlı operasyon düzenlendi. Operasyonda 2 şüpheli yakalanarak gözaltına alındı.

Şüphelilerin adreslerinde gerçekleştirilen aramalarda dijital materyallere el konuldu.

Aramalarda 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB bellek ele geçirildi. El konulan materyaller, detaylı dijital inceleme yapılmak üzere ilgili birimlere teslim edildi.

Soruşturmanın bundan sonraki aşamasında el konulan dijital materyaller üzerinden kapsamlı inceleme yapılacağı belirtildi.

İncelemelerde panelde bulunan verilerin hangi kaynaklardan ve hangi yöntemlerle temin edildiği, sisteme ne zaman aktarıldığı ve kimlere sunulduğu araştırılıyor.

Ayrıca paneli kullanan kişiler, gerçekleştirilen yasa dışı sorgular ve sistem üzerinden yürütüldüğü değerlendirilen olası dolandırıcılık ile oltalama faaliyetleri arasındaki bağlantıların da ortaya çıkarılması hedefleniyor.

Ele geçirilen verilerin başka kişi veya yapılarla paylaşılmış olup olmadığı ve sistemin arkasında başka bağlantıların bulunup bulunmadığı da soruşturma kapsamında inceleniyor.