Milli İstihbarat Teşkilatı (MİT), son günlerde vatandaşlara ulaşan S.S. kredi kartı işlemi bildirimleri üzerine harekete geçti. 7 Haziran gecesi başlayıp sabahın ilk saatlerine kadar devam eden mesajlarda, kredi kartları üzerinden yüksek tutarlı işlem girişimleri ve tek kullanımlık şifrelerin yer aldığı tespit edildi.
Olayın organize bir siber faaliyet niteliği taşıdığı değerlendirilerek MİT koordinesinde geniş çaplı bir operasyon başlatıldı. Siber tehdidin finansal güvenliği hedef aldığı ve geniş kitleleri etkileyebileceği öngörüsüyle ilgili kurumlar arasında eş zamanlı koordinasyon sağlandı.
Siber Güvenlik Birimleri (SGB) tarafından yürütülen teknik incelemeler ve Mali Suçları Araştırma Kurulu (MASAK) tarafından gerçekleştirilen mali analizler sonucunda, çok sayıda kredi kartı numarasının otomatik yazılımlarla test edildiği belirlendi. Kart sahiplerine gönderilen otomatik SMS'lerin, kart numaralarının geçerliliğini kontrol etme amacıyla yapılan denemelerden kaynaklandığı anlaşıldı.
MİT'in yürüttüğü istihbari çalışmalarla, faaliyetlerde kullanılan dijital altyapılar ve yöntemler ortaya çıkarıldı. Elde edilen bulgular doğrultusunda şüphelilerin kimlikleri ve kullandıkları altyapılar tespit edilerek operasyon süreci başlatıldı. Ankara Cumhuriyet Başsavcılığı'nın soruşturması kapsamında, Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü ekiplerince İstanbul ve Kocaeli'de eş zamanlı operasyonlar düzenlendi.
Operasyon neticesinde kimlikleri tespit edilen 3 S.S. gözaltına alındı. Şüphelilerin kullandığı dijital altyapılar ve faaliyet yöntemlerine ilişkin önemli delillere ulaşıldı. Ele geçirilen dijital materyaller arasında, kredi kartı bilgilerinin toplu test edilmesinde kullanılan yazılımlar ve faaliyetlere ilişkin dijital izler yer alıyor. Ayrıca, çok sayıda kredi kartına ait test kayıtlarının sistematik olarak sınıflandırıldığı veri setleri de tespit edildi.
SGB tarafından yapılan incelemelerle şüphelilerin kullandığı sistemler ve dijital bağlantılar deşifre edildi. Olayda herhangi bir maddi kayıp yaşanmadığı ancak kullanılan yöntemin organize siber suç faaliyetlerinde yaygın olarak tercih edilen bir yöntem olduğu belirtildi.
