Ankara Cumhuriyet Başsavcılığı koordinesinde yürütülen soruşturma kapsamında, kişisel verilerin yasa dışı yollarla sorgulanmasına imkan sağlayan "Dragon Hacker" isimli panel tespit edildi. Sisteme yönelik operasyonda, panelin yöneticisi olduğu belirtilen kişi ile reklamını yaparak yayılmasını sağlayan şüpheli gözaltına alındı.
Panele ait sunucularda yapılan teknik incelemelerde 101 milyon kimlik bilgisi ile 118 milyon GSM numarasıyla eşleştirilmiş T.C. kimlik numarası verisinin bulunduğu belirlendi.
Dolandırıcılık ve oltalama altyapısı sağlandı
Soruşturma kapsamında söz konusu yapının yalnızca kişisel veri sorgulamak amacıyla kullanılmadığı tespit edildi. Panelin, siber tehdit aktörlerini bir araya getiren bir altyapı olarak kullanıldığı belirlendi.
Sistemin yasa dışı veri temini, korsan sorgu sistemleri, oltalama (phishing) altyapıları ve dolandırıcılık faaliyetlerine aracılık etmek amacıyla kullanıldığı kayıtlara geçti.
Sistemin yöneticisi ve reklamını yapan kişi belirlendi
Teknik ve istihbari çalışmalar sonucunda iki şüphelinin kimliği tespit edildi. İncelemelerde Eyüp Can'ın yasa dışı sorgu sisteminin kurucusu ve yöneticisi olduğu, Abdullah Kazan'ın ise sistemin reklamını yaparak yayılmasını sağladığı belirlendi.
Diyarbakır ve İstanbul'da eş zamanlı operasyon
Ankara Cumhuriyet Başsavcılığı koordinesindeki soruşturma kapsamında 24 Eylül 2026'da Diyarbakır ve İstanbul'daki iki adrese eş zamanlı operasyon düzenlendi.
Operasyonda Eyüp Can ve Abdullah Kazan yakalanarak gözaltına alındı.
Şüphelilerin adreslerinde gerçekleştirilen aramalarda ise 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB bellek ele geçirildi.
Soruşturmanın, yasa dışı panel üzerinden elde edilen kişisel verilerin kapsamı ve bu verilerin hangi amaçlarla kullanıldığına ilişkin incelemelerle sürdürüldüğü bildirildi.
