Haber merkezimize, özellikle ABD’de çokca gündeme gelen, ülkemizdeki örnekleri kamuoyuna fazla duyurulmayan “veri hırsızlığı” konusunda ilginç bir örnek ulaştı.
Türkiye’de medya takibi yapan iki firma “verilere bilişim sistemleri üzerinden hukuksuz erişim” iddiasıyla mahkemelik oldu. Şikayetçi fima Ajans Press, Antalya Büyükşehir Belediyesi’ne bağlı bir ilçe belediyesinin sunucuları üzerinden kendi sistemlerine sızıp, verilerini çaldıkları iddiasıyla, Medya Takip Merkezi (MTM) isimli firmayı mahkemeye verdi.
Ajans Press, ABD’den getirdiği bilişim suçları uzmanı özel bir ekiple, network sisteminlerine giren ve veri hırsızlığı yapan kişilerin, MTM firması adına çalışmaya başlayan eski iki personeli olduğunu tespit etti. Ajans Press, bilişim uzmanı ekibin yaptığı araştırmaya dayanarak, bu kişilerin müşteri bilgileri, müşteri şifreleri ve e-posta yazışmaları dahil sistemlerinde yer alan bilgileri, casus uygulamalara ilaveten oluşturulan gizli ve sahte hesaplarla takip ettiğini ve MTM’nin elde ettiği bilgiler aracılığıyla müşterilerine daha düşük teklifler vererek haksız kazanç sağladıklarını iddia etti.
IP Tespitinde MTM Çıktı
İki büyük medya takibi şirketi arasında veri hırsızlığı iddiaları yaklaşık bir yıl önce başladı. Ajans Press firması, Antalya Büyükşehir Belediyesi’ne bağlı bir ilçe belediyesine ait IP adresinden, çok sayıda müşteri şifresiyle sistemlerine girildiğini ve veri çekildiğini tespit etti.
Belediye ile yapılan görüşme sonrasında, belediyeye ait IP adresi üzerinden Ajans Press’in sistemine girildiği anlaşıldı. Haberde yer almıyor ama anlaşılan Ajans Press sisteminde de müşteri hesapları ile ulaşılabilen veriler mevcut.
Savcılık, Bilişim Suçlar Daire Başkanlığı ve Türk Telekom ile yapılan resmi yazışmalar sonucu Ajans Press, verilen IP adresinin rakipleri MTM Medya Takip Yayıncılık ve İletişim Merkezi Limited Şirketi’ne ait olduğunu saptadı ve Cumhuriyet Savcılığına suç duyurusunda bulundu.
Müşteri Kayıpları Üzerine Farkına Varıldı
Olayın yaklaşık 8 ay önce başlayan ve artarak devam eden müşteri kayıpları dikkat çekici boyutlara ulaşınca araştırılmaya başlandığı belirtiliyor. Durumdan şüphelenen şirket yetkilileri, kendi müşterilerinin, rakip firmayla anlaşmalar imzaladığını görünce araştırmalara başladılar.
İki eski çalışan (M.Ö) ve (F.B.)’nin, e-posta aracılığıyla teklif verilen bazı firmalarla temasa geçtiğini ve bu firmalara MTM adına teklif verdiğini tespit eden Ajans Press yetkilileri, olayı aydınlığa kavuşturması için ABD’de siber suçları araştıran bir firma ile temasa geçti ve bilgisayarlarını inceletti.
Siber Yolla Sanayi Casusluğu
ABD’de New York Emniyet Müdürlüğü Bilgisayar Suçları araştırma bölümünü kuran emekli polis şefi ve bağımsız adli uluslararası bilişim suçları araştırma şirketi Cyber Diligence’in kurucusu Yalkın Demirkaya, ANKA’ya konuyla ilgili yaptığı açıklamada, mahkemeye intikal eden casusluk iddialarıyla ilgili gerekli yasal izinleri aldığını belirterek, olayın büyük bir sanayi casusluğu olduğunu ifade etti. Demirkaya, şunları söyledi:
“Türkiye’ye gidip şirketin tüm bilgisayarlarını inceleme altına aldık. Adı geçen kişiler ve iddiaların odağı MTM şirketinin bağlantılarını araştırıp delillendirdik. Deliler rakip firma için çalışan kişilerin, Ajans Press verilerini çalarak, üzerine kendi verilerini de koyup ve müşterilerin tekliflerine sızarak, çalıntı verileri ucuz fiyatlarla sattıklarını gösteriyor. Şu ana kadar elimize geçen delil ve bulgular sonucunda olayın büyük bir sanayi casusluğu olduğunu söyleyebilirim. Şimdiye kadar bir çok uluslararası sanayi casusluğu olaylarını inceledik ama Türkiye’de bu büyüklükte bir dosyanın olacağını tahmin etmiyordum.”
“Olayla ilgili olduğu iddia edilen kişiler eski Ajans Press ve PRNet çalışanları. Bu şahıslar ayrılmadan önce şirketin kullandığı programlarda sahte müşteri profilleri yaratıp verilerin tamamını kendi e-postalarına yönlendirmişler.
Ayrıca bazı casus uygulamalarını şirketin kullandığı özel yazılım programlarına yerleştirmişler, şirketin müşterileri için özel olarak hazırladığı tüm verileri takip etmişler. E-posta yoluyla yapılan tüm yazışmaları takip altına almışlar.
Kimse uzun bir süre olayın farkına varmamış. Tüm verileri çalıp, üzerine MTM’nin verilerini de ekleyip bu verileri Ajans Press’in müşterilerine üçte bir fiyatına sattıkları iddia ediliyor.
Çoğu Türkiye’nin saygın kamu ve özel sektör kurumları olan bu müşteriler büyük bir ihtimalle çalıntı mal aldıklarından habersiz, bu verileri satın almış olabilirler. Türk Ceza Kanunu’na göre çalıntı mal almak da suç olduğu için bu verileri habersizce alanlar da suç işlemiş oluyor.”
Ajans Press ve PR Net Yönetim Kurulu Başkanı Mehmet Ali Özkan mahkemelik olan veri hırsızlığı iddialarıyla ilgili ANKA’ya yaptığı yazılı açıklamada, şunları söyledi:
“Konuyla ilgili profesyonel anlamda destek arayışımız sonucu, benzeri hırsızlıkları araştırma, tespit ve en önemlisi engelleme konusunda ihtisaslaşmış Amerikalı bir şirket olan Cyber Diligence’a ulaştık. Yalkın Demirkaya’nın başında olduğu, Cyber Diligence ekibi misafirimiz olarak Türkiye’ye geldi ve gereken incelemeleri gerçekleştirdi.
Araştırmalar sonucu toplanan bulgular, kurumlarımız Ajans Press ve PRNet’in stratejik pozisyonlarında çalışmış eski personelini transfer eden başka bir medya takip şirketini, MTM’yi işaret etti.
Bu yeni bulgular, 11 Ekim 2012 tarihinde Fikri Haklar Hukuk Mahkemesi’nin atadığı Bilirkişi Heyeti tarafından incelendi ve davaya delil teşkili olarak raporlandı. Ajans Press’in, MTM şirketine geçtiğimiz yıl açtığı diğer bir bilişim suçu davasına ilave olarak, ilgili kişi ve kurumlara yeni davalar açıldı.”
Ajans Press’in, Medya Takip Merkezi aleyhine sanayi casusluğu yaptığı iddiasıyla mahkemeye yansıyan iddialar sonrasında bilişim uzmanlarının oluşturduğu üç kişilik bilirkişi heyeti, Ajans Press’in merkezinde kullanılan bilgisayar ve programlarda çeşitli tespitler yaptı.
Ajans Press’in iki eski çalışanı M.Ö. ve F.B.’nin daha önce kullandıkları bilgisayarlarda bilirkişiler tarafından yapılan incelemelerde bu kişilerin çalıntı verileri her gün kendi özel e-posta adreslerine gönderilmek üzere uygulama ayarları yaptıkları ve firma ile ilişikleri kesildikten sonra yüzlerce kez veri gönderimi yapıldığı tespit etti. Raporun sonuç kısmı şöyle belirtiyor :
“Yaptığımız teknik incelemede, sistem üzerinde söz konusu e-posta adreslerinin tanımlı olduğu, bu posta adreslerine medya takip sistemleri olan bir program aracılığıyla üretilen tüm verilerin günlük olarak gönderildiği tespit edilmiştir.”
Kaynak : 