İstanbul 12°C
Ankara 5°C
İzmir 0°C
Türk hacker’a fidye davasından 12 yıl hapis
Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı, dünya genelinde genellikle yabancı uyruklu hacker’lar tarafından kullanılan Mimic Ransomware adlı fidye yazılımının Türkiye’deki siber saldırılarda da kullanılmaya başlandığını belirledi.
Tespit üzerine 2025 yılında kapsamlı bir çalışma başlatıldı. Siber polisi, şirketler ile mali müşavirlerin korkulu rüyası haline gelen yazılımın Türkiye bağlantılarını ve saldırılarda kullanılan hesapları mercek altına aldı.
Fidye yazılımları, hedef sistemlerdeki dosyaları şifreleyerek erişimi engelleyen ve mağdurlardan çözüm anahtarı karşılığında ödeme isteyen zararlı yazılımlar olarak biliniyor. Bu tür saldırılarda kripto para kullanımı, saldırganların izini sürmeyi zorlaştıran başlıca yöntemler arasında gösteriliyor.
Soruşturmada, AtSeverse kullanıcı adını kullanan bir siber korsanın Mimic fidye yazılımıyla MSSQL sunucularına saldırılar gerçekleştirdiği saptandı. Yapılan dijital takip ve teknik çalışmalar sonucunda bu kullanıcı adının Kaan A. isimli şüpheliyle bağlantılı olduğu belirlendi.
Şüphelilerin, fidye yazılımı aracılığıyla mağdurların bilgisayar ve sunucularındaki dosyaları şifrelediği, sistemleri kullanılamaz hale getirdiği ve dosyaların yeniden açılması için kripto para talep ettiği kaydedildi.
Soruşturma kapsamında şüphelinin evi ve aracında arama yapıldı. Aramalarda çok sayıda dijital materyale el konuldu.
İncelemede, ele geçirilen materyallerden birinde DCRYPTER15DEC.RAR isimli şifre çözücü dosyanın bulunduğu belirlendi. Dosyanın, bir cihaza virüs bulaştırıldıktan sonra sistemi eski haline getirmek için kullanılan çözümleme anahtarı olduğu değerlendirildi.
Hazırlanan iddianamede, Kayseri’de yaşayan mali müşavir Bilal E. müşteki olarak yer aldı. Bilal E., ifadesinde çalışmalarını zaman zaman uzaktan bağlantıyla yürüttüğünü anlattı.
Bilal E., 2023 yılının ilk günü evinden statik IP ile uzaktan bilgisayarına bağlandığını, çalışma sırasında bilgisayarının aniden kilitlendiğini ve sunucudan atıldığını söyledi. İlk anda sorunun elektrik kaynaklı olabileceğini düşündüğünü belirten Bilal E., çalışmalarına ara verdi.
Ertesi gün iş yerine giderek bilgisayarını açan Bilal E., ekranda sistemin hack’lendiğine ilişkin bir uyarı yazısı gördü. Aynı gün kişisel mail adresine Gmail üzerinden gönderilen bir mesajda, bilgisayarını hack’leyen kişinin kendisiyle iletişime geçtiğini belirtti.
İddiaya göre saldırgan, dosyaların düzeltilmesi karşılığında Bilal E.’den 7 bin Euro istedi. Bu paranın kripto para cüzdanı üzerinden gönderilmesini talep etti.
Bilal E., ifadesinde, hacker’ın verdiği hesaba istenen parayı gönderdiğini anlattı. Soruşturma dosyasında bu ödeme, fidye talebinin yerine getirildiği iddiasının temel unsurlarından biri olarak yer aldı.
Şüpheli Kaan A., savunmasında AtSeverse kullanıcı adıyla oluşturulmuş hesapların kendisi tarafından kullanıldığını kabul etti. Ancak hakkındaki suçlamaları reddetti.
Emniyetin fezlekesi üzerine Ankara Cumhuriyet Başsavcılığı, Kaan A. hakkında sistemi engelleme, bozma, verileri yok etme veya değiştirme ile şantaj suçlarından iddianame hazırladı.
Kaan A. hakkında 12 yıla kadar hapis cezası talep edildi. Ankara Asliye Ceza Mahkemesi’nde dava açıldı.
İddianameyi kabul eden mahkeme, müştekinin Kayseri’de yaşaması nedeniyle dosyayı Kayseri Asliye Ceza Mahkemesi’ne gönderdi. Yargılama, yetkili mahkemede devam edecek.
