Telegram'da kişisel veri satışına 43 ilde operasyon: 92 şüpheliye gözaltı kararı

VGN

İstanbul Cumhuriyet Başsavcılığı, kimlik, telefon ve kart bilgilerini Telegram gruplarında sattıkları iddia edilen 100 şüpheliyi tespit etti. 22'si çocuk olan şüphelilerden 92'si hakkında gözaltı kararı verildi.

İstanbul Cumhuriyet Başsavcılığı, vatandaşların kimlik, telefon ve banka kartı bilgilerinin yasa dışı yollarla ele geçirilerek Telegram gruplarında para karşılığında satıldığı iddiasıyla yürütülen soruşturmada İstanbul merkezli 43 ilde operasyon başlatıldığını 13 Kasım 2026'da duyurdu. Başsavcılığın açıklamasına göre soruşturmada toplam 100 şüpheli tespit edildi. Bunlardan 8'i hâlihazırda ceza infaz kurumunda bulunduğu için kalan 92 kişi hakkında gözaltı kararı verildi. Şüphelilerden 22'sinin suça sürüklenen çocuk olduğu bildirildi.

Sabah saatlerinde eş zamanlı baskın

Operasyon, İstanbul Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü ekiplerince sabah saatlerinde eş zamanlı olarak gerçekleştirildi. Haber ajanslarının ilk aktardığı bilgilere göre adres tespiti yapılan şüphelilerden 79'u gözaltına alındı; ilk haberlerde operasyonun yapıldığı il sayısı 42 olarak geçerken Başsavcılık açıklamasında 43 il ifadesi kullanıldı. Gözaltındaki şüphelilerin emniyetteki işlemlerinin sürdüğü, firari şüphelileri yakalama çalışmalarının devam ettiği bildirildi.

Şüphelilerin kimlikleri açıklanmadı. Soruşturma sürüyor ve haklarında henüz bir yargı kararı bulunmuyor; suçlamaların hangi kanun maddeleri kapsamında değerlendirileceği de açıklamada yer almadı.

Yapay zekâ destekli AVCI Projesi devrede

Şüphelilerin tespitinde, İstanbul Siber Suçlarla Mücadele Şube Müdürlüğü tarafından geliştirilen yapay zekâ destekli AVCI Projesi kullanıldı. Basına yansıyan bilgilere göre sistem, sosyal medya platformlarını ve şifreli mesajlaşma uygulamalarındaki kapalı grupları izleyerek kişisel veri ticaretine ilişkin izleri takip ediyor. Yapay zekâ destekli analizlerle dijital izlerin eşleştirildiği ve şüphelilerin kimlik ve adreslerinin bu yolla tek tek belirlendiği aktarıldı.

İstanbul Emniyet Müdürlüğü operasyonun ardından yaptığı paylaşımda, "Dijital suçlarla mücadelemiz, teknolojinin tüm imkânları ile Siber Vatan'da da kararlılıkla devam ediyor" ifadesini kullandı.

İddialar: Veri satışı, şantaj ve kartla alışveriş

Soruşturma dosyasına yansıyan iddialara göre şüpheliler, yetkisiz erişim yoluyla ele geçirdikleri ad, soyad, cep telefonu numarası ve T.C. kimlik numarası gibi bilgileri mesajlaşma uygulamasındaki gruplarda paylaşarak ücret karşılığında satışa sundu. Bu verilerin özellikle kamuoyunda infial yaratan olaylar üzerinden kişilere yönelik tehdit ve şantajda kullanıldığı ileri sürüldü.

Başsavcılık açıklamasına göre gruplarda banka ve kredi kartı bilgilerinin de paylaşıldığı, bu bilgilerle alışveriş yapıldığı belirlendi. Şüphelilerin ayrıca sosyal medya hesaplarını yetkisiz şekilde ele geçirmeye yönelik içerikler paylaştığı iddia ediliyor. Basında yer alan haberlere göre verilerin bir kısmı "panel" olarak adlandırılan sorgu sistemleri üzerinden satılıyordu.

Sızan veriler dolandırıcılığın ham maddesi

Kimlik numarası, telefon numarası ve kart bilgisinin bir araya gelmesi, dolandırıcıların kendilerini banka görevlisi, kargo çalışanı ya da kamu görevlisi gibi tanıtarak inandırıcı senaryolar kurmasını kolaylaştırıyor. Operasyon, Kişisel Verileri Koruma Kurumu'nun aynı hafta Pegasus ve DHL dahil yedi kurumdaki veri ihlallerini duyurmasının hemen ardından geldi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ve Bilgi Teknolojileri ve İletişim Kurumu (BTK) da Kasım ayı başında, ele geçirilen mesajlaşma hesapları üzerinden tanıdıklardan para istenmesi yöntemine karşı ayrı ayrı uyarı yayımlamıştı.

Bilgilerinizin kötüye kullanıldığından şüpheleniyorsanız

Siber Güvenlik Başkanlığı'nın önerilerine göre mesajlaşma uygulamalarında ve diğer hesaplarda iki aşamalı doğrulama açılmalı, SMS ile gelen doğrulama kodları hiç kimseyle paylaşılmamalı. Hesaplara bağlı cihazlar düzenli olarak kontrol edilmeli, tanınmayan oturumlar kapatılmalı. Tanıdık birinden gelse bile para ya da IBAN talepleri, kişi telefonla aranarak doğrulanmalı.

Kart bilgilerinin ele geçirildiğinden şüphelenenlerin vakit kaybetmeden bankalarını arayıp kartlarını kullanıma kapattırması gerekiyor. Şifreler güvenli bir cihazdan değiştirilmeli, şüpheli mesajlar, hesap adları ve IBAN bilgileri delil olarak saklanmalı. Başkanlık, dolandırıcılık girişimiyle karşılaşanların kolluk birimlerine ya da Cumhuriyet Başsavcılığına başvurmasını öneriyor.

Mesajlaşma hesabı ele geçirilenlerin ise yakın çevresini başka bir kanaldan uyarması gerekiyor. Başkanlık, dolandırıcılara para gönderilmesi halinde bankanın hemen aranmasını, telefonun fabrika ayarlarına döndürülerek işletim sisteminin güncel sürümünün yeniden kurulmasını, ardından bankacılık, e-posta ve sosyal medya şifrelerinin güvenli bir cihazdan yenilenmesini ve mümkün olan her hesapta çok aşamalı doğrulamanın açılmasını tavsiye ediyor.

Kimlik bilgilerinin başkalarınca kullanılıp kullanılmadığını görmek isteyenler, e-Devlet Kapısı'nda BTK'nın sunduğu mobil hat sorgulama hizmetinden adlarına kayıtlı hatları kontrol edebiliyor. Bilgisi dışında açılmış bir hat görenlerin kimlik kartıyla operatöre başvurarak hattın iptalini istemesi mümkün.