Başkentte sabah saatlerinde başlayan ve gün boyu süren sessiz bir trafik vardı. Ankara Cumhuriyet Başsavcılığı koordinesinde yürütülen soruşturma kapsamında, Milli İstihbarat Teşkilatı (MİT), Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) ekipleri, bir yazılım şirketine eş zamanlı operasyon düzenledi. Operasyonda şirket sahibi ve çalışanlarından oluşan toplam 5 şüpheli gözaltına alındı. İddialar ağır: Sendika sitelerine yerleştirilen korsan yazılımlar üzerinden binlerce kişinin özel verisi kopyalanmış olabilir.

Bu haber, sıradan bir siber suç operasyonunun ötesinde anlam taşıyor. Zira ilk kez MİT, Siber Güvenlik Başkanlığı ve Jandarma böyle bir soruşturmada aynı masada buluştu. Kamuoyuna yansıyan bilgilere göre, operasyonun hedefi yalnızca birkaç bireysel hacker değil; kurumsal bir yapı altında faaliyet gösteren ve "yazılım geliştirme" kisvesi altında sistematik veri hırsızlığı yapan bir ekip. Peki, tam olarak ne oldu? Neden şimdi? Ve bundan sonra ne olacak?

Operasyonun Perde Arkası: Nasıl Başladı, Nasıl İlerledi?

Edinilen bilgilere göre soruşturma, bazı sendika üyelerinin hesaplarında beklenmedik hareketlilik fark etmesiyle başladı. Kullanıcılar, sendika web sitelerine giriş yaptıktan sonra e-posta kutularına kendilerine ait olmayan şifre sıfırlama talepleri geldiğini, bazı durumlarda ise sosyal medya hesaplarına izinsiz giriş denemeleri olduğunu bildirdi. İhbar üzerine harekete geçen Siber Güvenlik Başkanlığı, sendika sitelerinin arka plan kodlarını incelemeye aldı. İnceleme, sitelere sızmış bir korsan yazılım katmanını ortaya çıkardı.

Bu yazılım, ziyaretçilerin fark etmeyeceği şekilde çalışıyordu. Siteye giren kullanıcıların tarayıcı bilgileri, oturum açma bilgileri ve formlara girdikleri kişisel veriler, şifreli kanallar üzerinden dışarıya aktarılıyordu. Üstelik yazılım, yalnızca sendika üyelerini değil, siteyi ziyaret eden herkesi hedef alabilecek kapasitedeydi. Uzmanlar, bu tür yazılımların genellikle açık kaynaklı içerik yönetim sistemlerindeki güvenlik açıklarından veya zayıf yönetici şifrelerinden faydalandığını belirtiyor.

Kimler Gözaltına Alındı? Şüphelilerin Profili

Gözaltına alınan 5 kişinin, Ankara merkezli bir yazılım şirketinde çalıştığı öğrenildi. Şirket sahibinin yanı sıra yazılım geliştiriciler ve sistem yöneticileri de gözaltı listesinde. Emniyetteki işlemleri süren şüphelilerin, sendika sitelerine nasıl sızdıkları ve hangi verileri çaldıklarına dair detaylı ifadeleri alınıyor. Soruşturmanın genişletilmesi ve şüphelilerin yurt dışı bağlantılarının olup olmadığının araştırılması bekleniyor.

Şirketin, çeşitli sivil toplum kuruluşlarına ve sendikalara "güvenlik yazılımı" ve "site bakım hizmeti" adı altında teklifler götürdüğü iddia ediliyor. Bu yöntem, siber casusluk faaliyetlerinde sıkça kullanılan bir taktik: Meşru bir hizmet sunuyormuş gibi görünüp, aslında arka kapı bırakmak. Soruşturma kapsamında şirketin sunucularına el konulduğu ve incelendiği belirtiliyor.

Sendikalar Neden Hedefte?

Sendikalar, geniş üye tabanları ve hassas verileriyle siber saldırganlar için cazip hedefler. Üyelere ait kimlik bilgileri, iletişim detayları, sendikal faaliyet kayıtları ve hatta toplu sözleşme stratejileri, kötü niyetli aktörler için değerli olabilir. Ayrıca sendika siteleri, genellikle yoğun trafik alan ve kullanıcı etkileşimi yüksek platformlar olduğu için, buralara yerleştirilen bir korsan yazılım kısa sürede binlerce kişiye ulaşabilir. Bu operasyon, sivil toplum kuruluşlarının siber güvenlik konusunda ne kadar kırılgan olabileceğini gözler önüne seriyor.

Korsan Yazılım Nasıl Çalışır? Teknik Detaylar

Uzmanlara göre, sendika sitelerine bulaştırılan yazılım bir "web skimmer" veya "form grabber" olarak sınıflandırılıyor. Bu tür yazılımlar, siteye gömülen bir JavaScript kodu aracılığıyla çalışır. Kullanıcı bir form doldurduğunda veya giriş yaptığında, girilen bilgiler hem siteye hem de saldırganın sunucusuna iletilir. Çoğu zaman kullanıcı hiçbir anormallik fark etmez; sayfa normal şekilde yüklenir, işlem tamamlanır. Ancak arka planda veriler çoktan kopyalanmıştır.

Bu yazılımın en tehlikeli yanı, tespit edilmesinin zorluğu. Güvenlik duvarları ve antivirüs programları, meşru site trafiği içinde gizlenen bu tür kodları her zaman yakalayamaz. Bu nedenle, sitelerin düzenli olarak güvenlik taramasından geçirilmesi ve üçüncü taraf eklentilerin kontrol edilmesi hayati önem taşıyor. Operasyonda ele geçirilen dijital materyallerin, yazılımın kaynak kodunu ve sunucu altyapısını ortaya çıkaracağı düşünülüyor.

Veri Hırsızlığının Boyutları

Şu an için kaç kişinin verisinin çalındığına dair resmi bir açıklama yok. Ancak sendika sitelerinin aylık ziyaretçi sayıları göz önüne alındığında, rakamın binlerle ifade edilebileceği tahmin ediliyor. Çalınan veriler arasında isim, e-posta adresi, telefon numarası, TC kimlik numarası ve şifreler olabilir. Bu veriler, kimlik avı saldırılarından dolandırıcılığa kadar geniş bir yelpazede kötüye kullanılabilir. Yetkililer, sendika üyelerini şüpheli e-postalara karşı dikkatli olmaları ve hesaplarında iki faktörlü kimlik doğrulamayı aktif etmeleri konusunda uyarıyor.

Operasyonun Arkasındaki Güç Birliği: MİT, SGB ve Jandarma

Bu operasyon, Türkiye'nin siber güvenlik alanındaki kurumsal kapasitesini göstermesi açısından da dikkat çekici. Milli İstihbarat Teşkilatı, genellikle ulusal güvenliği tehdit eden siber casusluk faaliyetlerine odaklanırken; Siber Güvenlik Başkanlığı, kritik altyapıların korunması ve siber olaylara müdahale konusunda uzmanlaşmış durumda. Jandarma Genel Komutanlığı ise adli bilişim ve saha operasyonlarında etkin rol oynuyor. Üç kurumun ortak çalışması, siber suçlarla mücadelede çok katmanlı bir yaklaşımın benimsendiğini gösteriyor.

Yetkililer, bu tür operasyonların önümüzdeki dönemde artarak devam edeceğini, özellikle kritik veri barındıran sivil toplum kuruluşları, üniversiteler ve özel sektör kuruluşlarının mercek altında olduğunu belirtiyor. Siber casusluk, artık yalnızca devlet sırlarını değil, toplumsal hareketleri ve örgütlü yapıları da hedef alıyor.

Benzer Olaylar ve Ders Çıkarılması Gerekenler

Türkiye'de son yıllarda sendikalara ve sivil toplum kuruluşlarına yönelik siber saldırıların arttığı biliniyor. 2021'de bir işçi sendikasının web sitesi üzerinden yüzlerce üyenin e-postası ele geçirilmiş, 2022'de ise bir meslek örgütünün veri tabanı fidye yazılımıyla şifrelenmişti. Bu olaylar, kuruluşların siber güvenlik bütçelerini artırması ve çalışanlarına temel güvenlik eğitimleri vermesi gerektiğini gösteriyor. Basit önlemler bile büyük felaketleri önleyebilir: Güçlü şifreler, düzenli yedekleme, güncel yazılım ve şüpheli e-postalara karşı farkındalık.

Soruşturmanın Geleceği ve Olası Yansımalar

Gözaltına alınan şüphelilerin ifadeleri ve dijital delillerin incelenmesiyle soruşturmanın derinleşmesi bekleniyor. Şirketin başka müşterilerine de aynı yazılımı yerleştirip yerleştirmediği, yurt dışı bağlantıları olup olmadığı araştırılacak. Eğer iddialar doğrulanırsa, bu dava Türkiye'de siber casuslukla mücadelede emsal teşkil edebilir. Ayrıca, sendika ve dernek gibi yapıların siber güvenlik konusunda yasal olarak daha sıkı denetlenmesi gündeme gelebilir.

Öte yandan, bu operasyon siber güvenlik sektöründe de yankı uyandırdı. Uzmanlar, "güvenlik yazılımı" adı altında satılan ürünlerin mutlaka bağımsız denetimden geçirilmesi gerektiğini vurguluyor. Bir yazılımın kullanıcı verilerini nereye gönderdiği, hangi sunucularla iletişim kurduğu şeffaf olmalı. Aksi halde, koruma amaçlı edinilen bir yazılım bile bir casusluk aracına dönüşebilir.

Sıkça Sorulan Sorular

Korsan yazılım sendika sitelerine nasıl bulaştı?

İlk bulgular, yazılımın siteye ya zafiyet içeren bir eklenti üzerinden ya da yönetici hesaplarının ele geçirilmesiyle yerleştirildiğini gösteriyor. Saldırganlar, meşru bir hizmet sağlayıcı görünümü altında siteye erişim sağlamış olabilir. Kesin yöntem, soruşturma tamamlandığında netleşecek.

Verilerim çalındıysa ne yapmalıyım?

Eğer bir sendika sitesine üyeyseniz ve şüpheli bir durumla karşılaştıysanız, öncelikle tüm hesaplarınızın şifrelerini değiştirin. Aynı şifreyi birden fazla yerde kullanıyorsanız, her biri için farklı ve güçlü şifreler belirleyin. İki faktörlü kimlik doğrulamayı açın. Banka ve e-posta hesaplarınızı düzenli olarak kontrol edin. Gerekirse kimlik hırsızlığına karşı yasal başvuruda bulunun.

Bu operasyon diğer sivil toplum kuruluşlarını da etkiler mi?

Evet, soruşturmanın diğer sendikalara ve derneklere yayılma ihtimali yüksek. Güvenlik uzmanları, benzer yapıların da aynı yöntemle hedef alınmış olabileceğini belirtiyor. Bu nedenle tüm sivil toplum kuruluşlarının acilen siber güvenlik taraması yapması öneriliyor.

MİT ve Jandarma'nın ortak operasyonu ne anlama geliyor?

Bu iş birliği, Türkiye'nin siber suçlarla mücadelede kurumlar arası koordinasyonu güçlendirdiğini gösteriyor. MİT'in istihbarat toplama kabiliyeti, SGB'nin teknik uzmanlığı ve Jandarma'nın saha gücü birleşerek daha etkili bir müdahale sağlıyor. Bu tür operasyonların caydırıcılık etkisi de yüksek.