4 Eylül 2026 Cuma günü, kişisel verilere hukuka aykırı erişim sağladığı öne sürülen panel sistemleriyle bağlantılı yeni bir soruşturmada 31 avukat hakkında gözaltı kararı verildi, 39 avukatlık bürosunda arama ve el koyma tedbiri uygulandı.
Bu sayfa iki soruya cevap veriyor: soruşturmada ne iddia ediliyor ve panel denilen sistem teknik olarak nedir.
Önemli hatırlatma: Soruşturma aşamasındaki kişiler şüpheli sıfatı taşır. Gözaltı bir suçluluk hükmü değildir; masumiyet karinesi geçerlidir.
Soruşturmada Ne İddia Ediliyor?
Adalet Bakanlığı'nın açıklamasına göre bazı hukuk bürolarında, vatandaşlara ait kişisel verilerin hukuka aykırı biçimde temin edilmesine ve sorgulanmasına imkân sağlayan HukukBİS ve AsistBİS adlı yasa dışı dijital panel sistemlerinin kullanıldığına ilişkin deliller bulunuyor.
Soruşturmada tespit edildiği belirtilen unsurlar şunlar:
- Avukatlık bürolarına ait olduğu değerlendirilen panel erişim kayıtları ve kullanıcı bilgileri.
- Google Authenticator doğrulama kodları.
- AnyDesk ve TeamViewer üzerinden sağlanan uzaktan bağlantı izleri.
- Kişisel veri içerikli sorgu çıktıları ile toplu Word ve Excel dosyaları.
- Panel kullanımına ilişkin yazışmalar.
İddiaya göre paneller, uzaktan erişim programları aracılığıyla büro bilgisayarlarına kuruldu; büro çalışanlarına ve avukatlara giriş için kullanıcı adı, şifre ve güvenlik anahtarı sağlandı. Bu erişimin ücret karşılığında satın alındığı değerlendirildiği için şüphelilerin banka hesapları da incelemeye alındı.
Panelde Hangi Sorgular Yapılabiliyor?
İncelenen sistemlerde yer aldığı belirtilen sorgu seçenekleri, kapsamın genişliğini gösteriyor:
- Vatandaş arama ve kimlik sorgulama
- Aile sorgulama
- Yerleşim yeri sorgulama
- SGK kayıt ve çalışan sorgulama
- GSM bilgisinden kişi, kimlik bilgisinden telefon sorgulama
- Tapu kayıt, mükellef ve ada-parsel sorgulama
Neden Panel Deniyor?
Panel, özel bir saldırı teknolojisinin adı değil. Bilişimde kullanılan yönetim paneli veya kontrol paneli kavramlarına benzer şekilde, bir sorgulama arayüzünü ifade ediyor.
Kritik ayrım şu: panel, kişisel verinin kendisi değildir. Panel, arkasındaki veri yığınına erişmeyi kolaylaştıran arama ekranıdır. Veri sızıntılarında milyonlarca satırlık ham kayıt bulunur ve bu yığın içinde tek tek kişi aramak zahmetlidir. Panel, bu zahmeti ortadan kaldırıp hedefteki kişiye saniyeler içinde ulaşılmasını sağlar.
Bu yüzden paneli kullanmak için ileri düzey teknik bilgi gerekmiyor; kullanıcı, sıradan bir arama kutusuna yazar gibi sorgu yapabiliyor. Tehlikeyi büyüten de tam olarak bu erişim kolaylığı.
Veriler Nereden Geliyor?
Panellerin arkasındaki veri kümeleri genellikle tek bir kaynaktan gelmiyor. Alışveriş siteleri, çeşitli çevrimiçi sistemler, kurumsal ağlar ve vatandaşların kendi bilgisayarlarından sızdırılan kayıtlar farklı tarihlerde bir araya getiriliyor.
Kişisel Verileri Koruma Kurumu (KVKK) da, farklı zamanlarda çeşitli sistemlerden veya kullanıcı cihazlarındaki güvenlik açıklarından elde edilen kişisel verilerin hukuka aykırı biçimde paylaşılabildiğine ve satılabildiğine dikkat çekiyor. Kurumun altını çizdiği asıl risk şu: bu veriler elden ele dolaşarak arşivleniyor ve zamanla daha büyük veri setlerine dönüşüyor.
Bunun pratik sonucu önemli: bir kez sızan veri geri alınamıyor. Eski bir sızıntıdaki adres bilgisi, yıllar sonra başka bir sızıntıdaki telefon numarasıyla birleştirilebiliyor.
Bu İlk Operasyon Değil
Ocak 2025'te İstanbul merkezli 25 ilde yürütülen bir operasyonda, panel sistemleri aracılığıyla kişisel veri sattıkları veya bu verileri tehdit ve şantaj amacıyla kullandıkları iddia edilen 69 kişi gözaltına alınmış, 44 şüpheli tutuklanmıştı.
O soruşturmanın en çok dikkat çeken yanı, şüphelilerin 35'inin çocuk olmasıydı. Soruşturma kapsamında ad-soyad ve kimlik numarasının yanı sıra tapu ve sağlık bilgilerinin de ele geçirildiği öne sürülmüştü.
Adres ve Telefonun Bilinmesi Neden Tehlikeli?
Kişisel verilerin tek ekrandan sorgulanabilir olması, soyut bir mahremiyet meselesi değil. Adres, telefon ve aile bilgisi bir araya geldiğinde:
- Kurbanı ikna etmeye yönelik dolandırıcılık senaryoları çok daha inandırıcı hâle gelir. Sizi adınızla, adresinizle ve yakınlarınızın adıyla arayan biri, kurum görevlisi izlenimi yaratır.
- Şantaj ve tehdit için somut bir zemin oluşur.
- Hedefli takip ve fiziksel güvenlik riski doğar.
Sık Sorulan Sorular
Kaç avukat hakkında gözaltı kararı verildi?
31 avukat hakkında gözaltı kararı verildi ve 39 avukatlık bürosunda arama ile el koyma tedbiri uygulandı.
HukukBİS ve AsistBİS nedir?
Adalet Bakanlığı'nın açıklamasında, hukuka aykırı veri temini ve sorgulamasına imkân sağladığı belirtilen yasa dışı dijital panel sistemleri olarak geçiyor.
Panel sistemi yasal mı?
Hayır. Kişisel verilerin hukuka aykırı biçimde elde edilmesi, kaydedilmesi, yayılması ve ele geçirilmesi Türk Ceza Kanunu kapsamında suçtur.
Gözaltına alınmak suçlu olmak anlamına gelir mi?
Hayır. Gözaltı bir soruşturma tedbiridir; kişiler şüpheli sıfatı taşır ve masumiyet karinesi geçerlidir.
Verilerimin sızdığını düşünüyorsam ne yapabilirim?
Kişisel Verileri Koruma Kurumu'na başvuru yapılabilir; suç şüphesi varsa Cumhuriyet Başsavcılığı'na suç duyurusunda bulunulabilir.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yapın.