Ankara Cumhuriyet Başsavcılığının yürüttüğü siber suç soruşturmasında, kişisel verilerin yasa dışı biçimde sorgulanmasına imkân sağladığı belirlenen “Dragon Hacker” isimli panel ortaya çıkarıldı. Panelin sunucusunda 101 milyon kimlik bilgisi ile 118 milyon GSM numarası-T.C. kimlik numarası eşleşmesi tespit edildiği bildirildi. MİT, Siber Güvenlik Başkanlığı ve jandarmanın çalışmaları sonucunda İstanbul ve Diyarbakır’da 2 şüpheli gözaltına alınırken, ele geçirilen dijital materyaller üzerinden verilerin nereden ve nasıl elde edildiği araştırılıyor.

Dragon Hacker Paneline Operasyon

Ankara Cumhuriyet Başsavcılığının 2026/192931 sayılı soruşturması kapsamında milyonlarca kişisel verinin yasa dışı olarak sorgulanmasına imkân sağladığı belirlenen bir sisteme yönelik operasyon gerçekleştirildi.

7545 sayılı Siber Güvenlik Kanunu’na muhalefet suçuna ilişkin yürütülen çalışmalarda “Dragon Hacker” adı verilen sorgu paneli tespit edildi.

Soruşturma Ankara Cumhuriyet Başsavcılığının koordinasyonunda Millî İstihbarat Teşkilatı (MİT), Siber Güvenlik Başkanlığı ve Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü tarafından yürütülüyor.

101 Milyon Kimlik Verisi Tespit Edildi

Teknik incelemelerde ortaya çıkan rakamlar soruşturmanın kapsamını gözler önüne serdi.

Yasa dışı sorgu paneline ait olduğu belirlenen sunucuda 101 milyon kimlik bilgisi bulunduğu tespit edildi.

Bunun yanı sıra sistemde 118 milyon GSM numarası ile eşleştirilmiş T.C. kimlik numarası verisinin bulunduğu belirlendi.

Bu rakamlar, mutlaka 101 milyon veya 118 milyon farklı kişiye ait güncel kayıt bulunduğu anlamına gelmiyor. Verilerin kapsamı, tekrar eden kayıtların bulunup bulunmadığı, hangi dönemlere ait olduğu ve hangi kişilerle ilişkili olduğu dijital incelemeler kapsamında araştırılıyor.

Panel Yalnızca Sorgulama İçin Kullanılmadı

“Dragon Hacker” adı verilen sistemin yalnızca kişisel verileri sorgulamaya yarayan bir panel olmadığı belirlendi.

İncelemelerde platformun siber tehdit aktörlerinin bir araya gelmesine olanak sağlayan bir yapı olarak da kullanıldığı tespit edildi.

Sistemde yasa dışı veri temini ve sorgulama hizmetlerinin yanı sıra oltalama (phishing) altyapıları ve dolandırıcılık faaliyetleriyle bağlantılı içeriklerin bulunduğu değerlendiriliyor.

Panel üzerinden gerçekleştirildiği düşünülen işlemlerin kapsamı ve bunların başka suçlarla bağlantısı soruşturmanın önemli başlıkları arasında bulunuyor.

İki Şüpheli Tespit Edildi

Teknik ve istihbari çalışmalar sonucunda sistemle bağlantılı olduğu değerlendirilen 2 şüpheli belirlendi.

Şüphelilerden Eyüp Can’ın yasa dışı sorgu sisteminin kurucusu ve yöneticisi olduğu, Abdullah Kazan’ın ise sistemin reklamını yaptığı ve yayılmasına katkı sağladığı tespit edildi.

Bu tespitlerin ardından iki şüphelinin bulunduğu adreslere yönelik eş zamanlı operasyon kararı alındı.

Şüpheliler hakkındaki bu tespitler devam eden soruşturma kapsamındaki iddialar niteliğinde olup hukuki sorumluluklarına ilişkin nihai değerlendirme yargı sürecinde yapılacak.

İstanbul ve Diyarbakır’da Eş Zamanlı Baskın

Operasyon için 24 Eylül 2026 tarihinde harekete geçildi.

İstanbul ve Diyarbakır’da şüphelilere ait olduğu belirlenen iki adrese eş zamanlı operasyon düzenlendi.

Operasyon sonucunda Eyüp Can ve Abdullah Kazan yakalanarak gözaltına alındı. Şüphelilerin adli işlemlerinin yanı sıra dijital bağlantılarının ortaya çıkarılmasına yönelik teknik çalışmalar da başlatıldı.

Telefonlar ve Sabit Diskler İncelemede

Şüphelilerin adreslerinde yapılan aramalarda çok sayıda dijital materyale el konuldu.

Aramalarda 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB bellek ele geçirildi.

Cihazlar ve depolama birimleri, soruşturmanın dijital delil incelemesi kapsamında araştırılmak üzere incelemeye alındı.

Özellikle sabit diskler, telefonlar ve USB bellekte panelin çalışma biçimine, kullanıcılarına ve verilerin elde edilme yöntemlerine ilişkin kayıt bulunup bulunmadığı araştırılıyor.

101 Milyon Verinin Nereden Geldiği Araştırılıyor

Soruşturmanın en kritik sorularından birini milyonlarca kişisel verinin hangi kanallardan elde edildiği oluşturuyor.

Dijital materyaller üzerinde yapılan incelemelerde panelin veri kaynaklarının ortaya çıkarılması amaçlanıyor.

Araştırılan konular arasında verilerin hangi yöntemlerle temin edildiği, sisteme hangi tarihlerde aktarıldığı ve başka veri kümeleriyle birleştirilip birleştirilmediği de bulunuyor.

Dolayısıyla sunucuda büyük miktarda kişisel veri tespit edilmiş olması, bunların tek bir kurumdan veya tek bir veri ihlalinden elde edildiğini tek başına göstermiyor. Verilerin kökeni teknik incelemeler sonucunda belirlenmeye çalışılıyor.

Paneli Kullanan Kişiler de Araştırılıyor

İncelemeler yalnızca sistemi kurduğu ve yaydığı iddia edilen iki şüpheliyle sınırlı değil.

Panel üzerinden kimlerin sorgulama yaptığı ve hangi verilere erişildiği de araştırılıyor.

Böylece sistemin kullanıcı ağı, gerçekleştirilen sorgular ve kişisel verilerin üçüncü kişilere hangi yöntemlerle sunulduğuna ilişkin bağlantıların ortaya çıkarılması hedefleniyor.

Dolandırıcılık ve Oltalama Bağlantısı Mercek Altında

Dijital incelemenin bir başka ayağında ise “Dragon Hacker” sisteminin dolandırıcılık ve oltalama faaliyetleriyle olası bağlantıları bulunuyor.

Paneldeki kişisel bilgilerin başka suçlarda kullanılıp kullanılmadığı, kullanıcıların elde ettikleri verilerle farklı kişileri hedef alıp almadığı ve sistem üzerinden başka yasa dışı hizmetlere aracılık edilip edilmediği araştırılıyor.

Bu bağlantıların tespit edilmesi halinde soruşturmanın yeni kişi ve yapılara doğru genişlemesi, elde edilecek delillere bağlı olacak.

Verilerin Başka Yapılarla Bağlantısı İnceleniyor

Soruşturma ekipleri, ele geçirilen veri kümelerinin yalnızca kaynağını değil, başka kişi veya yapılarla olası bağlantılarını da inceliyor.

Bu kapsamda verilerin sisteme giriş tarihleri, olası aktarım kanalları, panel kullanıcıları ve dijital materyallerdeki bağlantılar karşılaştırılıyor.