Ankara Cumhuriyet Başsavcılığı, 2026/192931 sayılı bir soruşturma kapsamında 7545 sayılı Siber Güvenlik Kanunu'na muhalefet suçuna ilişkin bir çalışma başlattı. Yapılan teknik incelemeler sonucu, kişisel verilerin yasa dışı bir şekilde sorgulanmasına olanak sağlayan "Dragon Hacker" isimli sorgu panelinin tespiti yapıldı.

Söz konusu panelin sunucusunda gerçekleştirilen incelemelerde dikkat çekici miktarda veri bulunmuştur. Yapılan araştırmalar sonucunda, 101 milyon kimlik bilgisi ile 118 milyon GSM numarası ile eşleştirilmiş T.C. kimlik numarası verisinin bulunduğu belirlendi. Bu veriler, kişisel verilerin sorgulanması amacıyla kullanılmadığı da ortaya çıkmıştır. Panelin, siber tehdit aktörlerini bir araya getiren bir yapı olarak çalıştığı ve yasa dışı veri temini, sorgulama sistemleri ile oltalama (phishing) altyapıları aracılığıyla dolandırıcılık faaliyetlerine katkı sağladığı anlaşılmaktadır.

Soruşturma kapsamında yürütülen teknik ve istihbari çalışmalar sonucunda sistemle bağlantılı olduğu değerlendirilen iki şüpheli tespit edilmiştir. Şüphelilerden Eyüp Can’ın yasa dışı sorgu sisteminin kurucusu ve yöneticisi olduğu, Abdullah Kazan’ın ise sistemin reklamını yaptığı ve yayılmasını sağladığı belirlenmiştir. Bu iki şahsın yakalanması amacıyla 24 Eylül 2026 tarihinde İstanbul ve Diyarbakır'da eş zamanlı operasyon düzenlenmiştir. Operasyonda, iki şüpheli yakalanarak gözaltına alınmıştır.

Şüphelilerin adreslerinde gerçekleştirilen aramalarda, çok sayıda dijital materyale el konulmuştur. Aramalarda, 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB bellek ele geçirilmiştir. El konulan dijital materyaller, detaylı inceleme yapılmak üzere ilgili birimlere teslim edilmiştir.

Soruşturmanın bir sonraki aşamasında, ele geçirilen dijital materyaller üzerinden kapsamlı incelemeler yapılacağı belirtilmiştir. İncelemelerde, panelde bulunan verilerin hangi kaynaklardan ve yöntemlerle temin edildiği, bu verilerin sisteme ne zaman aktarıldığı ve kimlere sunulduğu araştırılacaktır. Ayrıca, paneli kullanan kişiler ile gerçekleştirilen yasa dışı sorgular ve sistem üzerinden yürütüldüğü değerlendirilen dolandırıcılık ile oltalama faaliyetleri arasındaki bağlantıların da ortaya çıkarılması hedeflenmektedir.

Sonuç olarak, ele geçirilen verilerin başka kişi veya yapılarla paylaşılıp paylaşılmadığı, sistemin arkasında başka bağlantıların olup olmadığı gibi konular da soruşturma çerçevesinde incelenmektedir. Bu kapsamda, elde edilen bulguların siber suçlarla mücadelede önemli bir rol oynaması beklenmektedir.