Kişisel verileri ele geçirenlere 42 ilde operasyon

Kişisel verilerin yetkisiz erişimle ele geçirilip satılmasına yönelik geniş çaplı bir operasyon düzenlendi. İstanbul merkezli çalışma 42 ili kapsadı. Operasyonda, İstanbul Emniyet Müdürlüğünün geliştirdiği yapay zekâ destekli bir uygulama kullanıldı. Ele geçirilen verilerin tehdit ve şantaj amacıyla kullanıldığı belirlendi.

Siber Suçlarla Mücadele ekipleri çalışma başlattı

İstanbul Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü ekipleri, İstanbul Cumhuriyet Başsavcılığı koordinesinde çalışma yürüttü.

Çalışma, kişisel verilerin ele geçirilmesi ve satışa sunulması iddiaları üzerine başlatıldı.

Yapay zekâ destekli AVCI uygulaması kullanıldı

Ekipler, incelemelerde İstanbul Emniyet Müdürlüğü tarafından hazırlanan yapay zekâ destekli AVCI uygulamasından yararlandı.

Uygulama, kişisel bilgilerin yetkisiz erişim yoluyla ele geçirilerek paylaşıldığının ve belirli bir ücret karşılığında satışa sunulduğunun belirlenmesinde kullanıldı.

Veriler tehdit ve şantajda kullanılmış

İncelemelerde, ele geçirilen bilgilerin kamuoyunda infial yaratan olaylar başta olmak üzere çeşitli konularda tehdit ve şantaj amacıyla kullanıldığı ortaya çıkarıldı.

Ayrıca banka ve kredi kartı bilgilerinin paylaşılması suretiyle alışveriş yapıldığı tespit edildi.

Sosyal medya hesaplarına yetkisiz erişim

Ekipler, ele geçirilen kişisel bilgilerle sosyal medya ve benzeri uygulamalara yetkisiz erişim sağlamak amacıyla çeşitli paylaşımlar yapıldığını da belirledi.

Bu tespitlerin ardından şüphelilerin adresleri saptandı.

42 ilde eş zamanlı operasyon düzenlendi

İstanbul merkezli 42 ilde belirlenen adreslere eş zamanlı operasyon düzenlendi.

Operasyon kapsamında adreslerde aramaların ve gözaltıların devam ettiği bildirildi. Gözaltı sayısına ilişkin kesin rakam henüz açıklanmadı.

Kişisel verileri ele geçirmenin cezası

Türk Ceza Kanunu'nun 136'ncı maddesine göre kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezasıyla cezalandırılıyor.

Kişisel verilerin hukuka aykırı biçimde kaydedilmesi ise aynı kanunun 135'inci maddesinde düzenleniyor. Kişisel Verileri Koruma Kurumuna yapılacak şikâyetler ise 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında değerlendiriliyor.

Verileri ele geçirilenler ne yapabilir?

Kişisel verilerinin hukuka aykırı biçimde ele geçirildiğini düşünenler, Cumhuriyet başsavcılığına suç duyurusunda bulunabiliyor.

Veri sorumlusu bir kurum ya da şirket söz konusuysa önce o kuruma başvurulması, sonuç alınamazsa Kişisel Verileri Koruma Kuruluna şikâyet yoluna gidilmesi gerekiyor.

Banka ve kredi kartı bilgilerinin paylaşıldığı şüphesi bulunanların kartlarını bankaları aracılığıyla kapattırması, çevrim içi hesaplarda iki adımlı doğrulamayı etkinleştirmesi öneriliyor.