Operasyon Diyarbakır ve İstanbul’da düzenlendi
Ankara Cumhuriyet Başsavcılığı, kişisel verilerin yasa dışı sorgulanmasına imkân sağladığı belirlenen Dragon Hackerz adlı panele yönelik soruşturmada iki şüpheliyi gözaltına aldı. Operasyon, 24 Eylül 2026’da Diyarbakır ve İstanbul’daki şüphelilere ait iki adrese eş zamanlı yapıldı.
Soruşturma, 7545 sayılı Siber Güvenlik Kanunu’na muhalefet iddiası kapsamında yürütülüyor. Millî İstihbarat Teşkilatı, Siber Güvenlik Başkanlığı ve Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü, başsavcılık koordinasyonunda teknik ve istihbari çalışma yürüttü.
Operasyonda yakalanan iki şüphelinin adreslerinde arama yapıldı. Aramalarda iki cep telefonu, iki SIM kart, üç sabit disk ve bir USB bellek ele geçirildi. Dijital materyaller, adli inceleme için muhafaza altına alındı.
Sunucularda 101 milyon kimlik verisi tespit edildi
Başsavcılığın açıklamasına göre teknik incelemede panelin sunucularında 101 milyon kişiye ait kimlik verisi bulundu. İncelemede ayrıca 118 milyon GSM numarasıyla eşleştirilmiş T.C. kimlik numarası verisine rastlandı.
Açıklanan sayılar, panelde yer alan veri kayıtlarının kapsamını gösteriyor. Soruşturma makamları, kayıtların hangi tarihlerde sisteme aktarıldığını, verilerin hangi yöntemlerle sağlandığını ve hangi kaynaklardan elde edildiğini araştırıyor.
Kimlik numarası ve iletişim bilgilerinin birlikte bulunması, kişilerin hedef alınarak aranması ya da aldatıcı mesajlarla yönlendirilmesi riskini artırabiliyor. Yetkililer, el konulan kayıtlar üzerinden kişisel verilerin hangi kişilerle paylaşıldığını da belirlemeye çalışıyor.
Soruşturma kapsamında paneldeki her kaydın güncel, doğru veya ayrı bir kişiye ait olduğuna ilişkin ayrıntılı bir değerlendirme henüz açıklanmadı. Dijital incelemenin, kayıtların niteliği ve kullanım alanlarına ilişkin daha somut sonuç vermesi bekleniyor.
Panelin oltalama ve dolandırıcılıkta kullanıldığı iddiası
Soruşturma dosyasındaki ilk tespitlere göre Dragon Hackerz paneli, yalnızca kişisel veri sorgulama amacıyla kullanılmadı. Panelin yasa dışı veri temini, korsan sorgu sistemleri, oltalama altyapıları ve dolandırıcılık faaliyetlerine aracılık eden bir yapı olarak işletildiği değerlendiriliyor.
Oltalama, kişileri sahte internet siteleri, mesajlar veya aramalar yoluyla şifre, banka bilgisi ya da doğrulama kodu paylaşmaya yöneltmeyi amaçlayan bir siber dolandırıcılık yöntemi olarak biliniyor. Kimlik ve telefon verilerine erişim, saldırganların aldatıcı iletişimleri kişiselleştirmesine imkân verebiliyor.
Soruşturmada, panelin siber tehdit aktörlerini bir araya getirdiği de tespit edildi. İnceleme; panel üzerinden yapılan sorguların kapsamını, kullanıcıların kimliğini ve panel bağlantılı olası dolandırıcılık olaylarını kapsıyor.
Başsavcılık, elde edilen veriler ile başka yasa dışı yapılar arasında bağlantı bulunup bulunmadığını da araştırıyor. İnceleme sonunda yeni şüpheliler veya yeni adli işlemler gündeme gelebilir.
Şüphelilerin sistemdeki rolleri araştırılıyor
Teknik ve istihbari çalışma sonucunda Eyüp Can’ın yasa dışı sorgu sisteminin kurucusu ve yöneticisi olduğu, Abdullah Kazan’ın ise sistemin reklamını yaparak yayılmasına katkı sunduğu iddiasıyla tespit edildiği açıklandı. İki şüpheli hakkındaki adli işlemler soruşturma kapsamında sürüyor.
Gözaltı işlemi, suçun kesinleştiği anlamına gelmiyor. Soruşturma makamları, dijital materyallerden elde edilecek bulguların ardından şüphelilerin paneldeki rolleri, veri akışı ve kullanıcı bağlantılarına ilişkin değerlendirme yapacak.
Başsavcılık, soruşturmanın çok yönlü devam ettiğini bildirdi. İncelemenin ana başlıkları arasında panelin veri kaynakları, verilerin sisteme aktarılma yöntemi, paneli kullanan kişiler ve panel üzerinden gerçekleşmiş olası suçlar yer alıyor.
Dijital materyaller veri kaynağı için inceleniyor
El konulan telefonlar, SIM kartlar, sabit diskler ve USB bellekteki veriler uzman ekiplerce inceleniyor. Dijital inceleme, sunuculardaki kayıtların kimler tarafından oluşturulduğunu, sisteme erişen hesapları ve veri paylaşım ağını ortaya çıkarmayı hedefliyor.
Soruşturma ayrıca kişisel verilerin hukuka aykırı biçimde edinilmesinden etkilenen kişi sayısını, olası mağdurların uğradığı zararı ve dolandırıcılık bağlantılarını belirlemeye odaklanıyor. Resmî makamlar, soruşturmanın seyri hakkında yeni bulgular elde edildikçe açıklama yapabilir.
Kişisel verilerinin yasa dışı kullanıldığından şüphelenen kişiler, hesap hareketlerini ve iletişim kanallarını düzenli kontrol edebilir; şüpheli mesaj, bağlantı veya aramalar karşısında kişisel bilgi ve doğrulama kodu paylaşmamalı. Olası dolandırıcılık girişimleri ilgili kolluk birimlerine ve savcılıklara bildirilebilir.
Sıkça Sorulanlar
Dragon Hackerz paneli operasyonu nerede yapıldı?
Dragon Hackerz adlı yasa dışı sorgu paneline yönelik operasyon, 24 Eylül 2026'da Diyarbakır ve İstanbul'daki iki adreste eş zamanlı düzenlendi. Soruşturmayı Ankara Cumhuriyet Başsavcılığı yürütüyor.
Dragon Hackerz panelinin sunucularında hangi veriler bulundu?
Teknik incelemede 101 milyon kişiye ait kimlik verisi ile 118 milyon GSM numarasıyla eşleştirilmiş T.C. kimlik numarası verisi tespit edildiği açıklandı.
Dragon Hackerz soruşturmasında kaç kişi gözaltına alındı?
Operasyonda iki şüpheli gözaltına alındı. Şüphelilerden birinin panelin kurucusu ve yöneticisi, diğerinin ise reklam yoluyla panelin yayılmasına katkı sunduğu iddia edildi.
Operasyonda hangi dijital materyallere el konuldu?
Şüphelilerin adreslerinde yapılan aramalarda iki cep telefonu, iki SIM kart, üç sabit disk ve bir USB bellek ele geçirildi. Materyaller adli incelemeye alındı.
Soruşturmada hangi iddialar araştırılıyor?
Soruşturma, kişisel verilerin yasa dışı sorgulanması, veri temini, oltalama altyapıları ve olası dolandırıcılık faaliyetleri iddialarını kapsıyor. Yetkililer ayrıca veri kaynaklarını, panel kullanıcılarını ve başka yapılarla olası bağlantıları inceliyor.