101 milyon kişinin verisi satan 'Dragon Hacker' paneline operasyon: 2 gözaltı
Ankara Cumhuriyet Başsavcılığının yürüttüğü soruşturmada, 101 milyon kimlik bilgisi ile 118 milyon GSM numarası-T.C. kimlik numarası eşleşmesinin sorgulanmasına imkan tanıyan yasa dışı panel tespit edildi. Diyarbakır ve İstanbul'da düzenlenen eş zamanlı operasyonda panelin kurucusu olduğu belirlenen şüpheli ile sistemin reklamını yapan şüpheli gözaltına alındı.
Ankara Cumhuriyet Başsavcılığı, 7545 sayılı Siber Güvenlik Kanunu'na muhalefet suçu kapsamında yürütülen 2026/192931 sayılı soruşturmaya ilişkin basın bilgilendirme notu yayımladı. Açıklamaya göre, kişisel verilerin yasa dışı şekilde sorgulanmasını sağlayan "Dragon Hacker" adlı sorgu paneli ortaya çıkarıldı.
Başsavcılığın koordinesinde yürütülen soruşturmada Milli İstihbarat Teşkilatı (MİT), Siber Güvenlik Başkanlığı ve Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü birlikte çalıştı.
Dragon Hacker sunucucunda 101 milyon kimlik kaydı bulundu
Panele ait sunucu üzerinde yapılan teknik incelemede, 101 milyon kişiye ait kimlik bilgisi ile 118 milyon GSM numarasının T.C. kimlik numaralarıyla eşleştirildiği veri setleri tespit edildi.
Panelin yalnızca kişisel veri sorgulamak için değil, siber tehdit aktörlerini bir araya getiren bir platform olarak da kullanıldığı belirlendi. Soruşturma makamına göre sistem; yasa dışı veri temini, yasa dışı sorgu sistemleri, oltalama (phishing) altyapıları ve dolandırıcılık faaliyetlerine aracılık ediyordu.
Kurucu ve "reklamcı" yakalandı
Teknik ve istihbari çalışmalar sonucunda 2 şüpheli belirlendi. Şüphelilerden E.C.'nin sistemin kurucusu ve yöneticisi olduğu, A.K.'nin ise panelin reklamını yaparak yayılmasını sağladığı tespit edildi.
24 Eylül 2026'da Diyarbakır ve İstanbul'da şüphelilere ait 2 adrese eş zamanlı operasyon düzenlendi. Operasyonda her iki şüpheli de gözaltına alındı. Adreslerde yapılan aramalarda 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB bellek ele geçirildi.
Verilerin kaynağı araştırılıyor
El konulan dijital materyaller üzerinde inceleme sürüyor. İncelemelerde panelin veri kaynakları, kişisel verilerin hangi yöntemlerle elde edildiği, verilerin kimlere sunulduğu, sistemi kullananlar ve panel üzerinden yapılan sorguların yanı sıra olası dolandırıcılık ve oltalama faaliyetleriyle bağlantılar ortaya çıkarılmaya çalışılıyor.
Ayrıca verilerin sisteme hangi kaynaklardan ve hangi tarihlerde aktarıldığı ile başka kişi ya da yapılarla bağlantı bulunup bulunmadığı da araştırılıyor. Başsavcılık, soruşturmanın çok yönlü olarak sürdürüldüğünü bildirdi.