paneldevletin en mahrem verilerinin 15 yaşındaki ergenlerin eline geçmesinden daha kötü ne olabilir? o verilerin kötü abilerin eline geçmesi.
2022 yazında e-nabız'da keşfedilen çok basit bir güvenlik açığı, 101 milyon kişinin verisinin ortalığa saçılmasına sebep olarak önü alınamaz bir kaosun fitilini yaktı. çalıntı veriler üzerine inşa edilen illegal bir pazar... 140journos'tan "panel"
140journos'un "panel" bölümünün hikâyesi, darklord_01'den gelen bu maille başladı. ergen bir yazılımcının itirafları, bugünlerde önü alınamayan bir kaosun arkaplanını milyonlarca insanın öğrenmesini sağlayacaktı.
panel ve checker olarak ifade edilen sitelerin yaratılmasında rol oynayan anahtar şahıslardan biri olmanın lanetini taşıyorum. elimde 2022 yılından itibaren kullanılan bütün panellere altyapı görevi görmüş sistemin kaynak kodu var. çünkü ben geliştirdim...
bölümü izledikten sonra sürecin detaylarını öğrenmek isteyenler için ergen yazılımcının itiraflarından hareketle hazırladığımız notlarımızı tek bir flood’da topladık.
milliyetçi-mütedeyyin bir ailenin asperger sendromlu çocuğu darklord_01, 12 yaşından beri discord dünyasında takılan sıkı bir gta (grand theft auto) tutkunuydu. oyunlara olan ilgisi onu sıradan bir oyuncu olmanın ötesinde, gta'nın çokoyunculu bir modifikasyonu olan "fivem" oynamayı seven toplulukların buluştuğu bir discord sunucusunun yöneticisi olmaya yöneltmişti. bazen oyundaki karakterinin drift atabileceği bir arabayı, bazen bir suçlunun silahını, bazense yol kenarındaki bir fahişenin kıyafetlerini modifiye ediyor ve bunları diğer oyunculara para karşılığı satıyordu.
darklord_01, bu dünyada yalnız değildi; türkiye’nin farklı yerlerinden binlerce yaşıtı da onun gibi bu oyunun müdavimiydi. binlerce çocuk ve ergen, ne ders saatinde derse ne de yemek saatinde yemeğe odaklanabiliyordu. akılları fikirleri bir an önce bilgisayar başına geçip oyunu açarak orada rol yapabilmekti. oyun içerisindeki iletişimin oyun dışına, oyun dışındaki iletişimin de oyun içine taşınmadığı masum bir eğlence gibi görünen bu ortam, zamanla insan doğasındaki gizli kötülüklerin ortaya çıktığı bir sanal zorbalık ortamına dönüşecekti.
bu oyun, insan zihninin en karanlık yönlerinin vücut bulabilmesi için elverişli bir yerdi. fivem dünyasının müdavimleri olan ergenler, kimlik ve aidiyet arayışı içerisinde kendilerinden olmayanları dışlayan gruplar oluşturuyor; oyuncuların itemlerini çalıp aylarca ve belki yıllarca emek vererek büyüttükleri karakterlerini yok ederek eğleniyorlardı. fakat elbette bununla sınırlı kalmadılar. sunucuları kapattıran, diğer kullanıcıların oyununu mahveden anonim ergenler, zamanla internetin sansürsüz sularında o karakterlerin gerçek hayatını da mahvedebileceklerini ve kendilerini kimsenin cezalandıramayacağını fark ettiler. bu, tehlikeli bir fark edişti ve çok daha büyük kötülükleri yapabilmelerinin de temellerini atacaktı.
gta evreninde oyun sürerken, oyunun diplomasisinin yapıldığı fivem discord sunucularında ise çok daha fazlası yaşanıyordu. sunucuların üyeleri yalnızca oyunu konuşmuyor; haberlerden teknolojik gelişmelere ve hatta pornografik paylaşımlara kadar her konuda özgürce yazışıyordu. türkiye’deki anaakım internetin radarının dışında kalan discord gibi daha çok çocuk ve gençlerin kullandığı bir platformda olmanın verdiği özgürlük hissiyle filtresiz bir şekilde her şey yazıya dökülüyordu.
darklord_01, açtığı serverları zamanla hayalinin ötesinde büyütmüş, henüz çocuk yaşta hayatını buradan idame ettirebilecek seviyeye gelmişti. ancak bu hayalin devam etmesi için ekmek kapısının güvenliği şarttı ve katı kurallar gerekiyordu. oyun sunucularının kuralları da tıpkı gerçek hayattaki kanunlar gibidir ve bu kanunları çiğneyecek birileri her zaman vardır.
bu sunucuları geliştirmek ve işletmek ciddi yazılım bilgisi gerektiriyordu. fivem sunucularının geliştiricileri yaşları ve bilgisayara ilgileri sayesinde bu bilgi ve deneyimi hızlıca kapmıştı. bu geliştiricilerin bazıları yazılım odaklı discord gruplarına üye olarak yazılımcılıkla ilgili bazı yaramazlıkları öğrenmiş, hile yazmaya ve sunuculara saldırmaya başlamıştı. ddos saldırılarıyla diğer fivem oyun sunucularını çökertiyor, çökerttikleri sunucuyu kendi üyelerine ait hosting firmalarına geçmeleri yönünde tehdit ediyor, söz dinlemeyenlerin kişisel bilgileri ifşa ediliyordu.
bu sunucularda aklınıza gelecek ne kadar siber suç varsa rahatlıkla işleniyordu. diğer fivem topluluklarına ve neredeyse tüm sunuculara baş ağrısı olmaya başlamışlardı. genç admin, “panel” bölümünde o dönemi şöyle anlatıyor: “bir giriyorsun içerideki karakterin adı süleyman çakır. adama gidip, wall street beyefendisi rolü yapmaya çalışıyorsun. adam sana hayırdır diyor oyun içinde, silah çekiyor… o zaman ne yapacağım ben? oyuncuyu kaçıran adama benim zarar vermem lazım.”
forum kültürü böyledir: bir sunucunun admininin karakteri ve dünyaya bakışı çok önemlidir ve onun avatarının bir parçasıdır. darklord_01 de kurduğu bu evrende kendi etik sınırları dışında bir sohbete ve davranışa izin vermiyordu. bir gün ziyaret ettiği başka bir server olan fivem kabe’de onu öfkelendirecek bir mesajlaşmaya tanık olmuştu. bir çoc*k por**su elden ele dolanıyordu. o günlerde henüz 15-16 yaşında ve kendisi de bir çocuk olan darklord_01, küçük yaşlardan beri başkasına fiziksel zarar vermekten intih*ra birçok farklı şiddet içerikli videoyu izlemişti ancak bu kabul edilebilir bir şey değildi. darklord_01’in ifadesiyle: “milletin bilgilerini alıp göz korkutuyorduk, bunu herkes yapıyordu, tamam da burada işin boku biraz çıktı galiba dedik...”
darklord_01 barış ortamını sürdürmek için bir süre daha diplomasi yürütse de kimse bu dilden anlayacağa benzemiyordu. işler giderek çığrından çıkıyordu. sunucudaki herkes sadece bir nickname’den ibaretti ve server’ını korumak isteyen darklord_01’in kökten çözüm için tek seçeneği kalmıştı: bu kişilerin gerçek kimliklerini öğrenmek.
darklord_01, eskiden yalnızca oyun içi itemler yaratmak ve sunucusunu işletmek için kullandığı yazılım bilgisini, şimdi bu kötü niyetli oyunculara karşı savaşmak için kullanmaya karar vermişti. genç admin, sunucuları terörize eden oyuncuların isimlerini, ev adreslerini ve telefonlarını öğrenip anne-babalarını arayarak çocuklarını “ispiyonlamak” amacıyla kişisel bilgileri elde edecek ve kanunsuz birçok eyleme karışacaktı. sunucusuna saldıran kişilerin isimlerine, 2016’da rus hackerlar tarafından ele geçirilen merkezi nüfus idaresi sistemi (mernis) verilerine dayanan bir veritabanı üzerinden ulaşıp ifşa ederek cezalandırmaya başlamıştı. konu artık ne basit bir oyun server’ından ne de ergen zorbalığından ibaretti. anonim ergenlerin yarattığı bu sanal distopya şunu ortaya çıkartmıştı: yetişkinler ve kurdukları sistemler çok da zeki değildi. ve şimdi, yetişkinlerin yönetemediği bütün güvenlik zaafları, insanın en kötücül olduğu yaş grubunun elinde birer oyuncağa dönüşmüştü.
eski emniyet şube müdürü @Furkan SEZER’ya göre bizim ergenimiz bu konuda biraz daha bilinçliydi. “bu işin günün sonunda bir suça evrilebileceğini öngördüğü için gidip geçmişi annesiyle paylaşıyor. sonra annesiyle birlikte hemen emniyet birimlerine gidiyor.”
darklord_01, 2021 nisan ayında şikâyetçi sıfatıyla vatan emniyet’te 7 saat süren bir ifade verdi. emniyetin bulamadığı bazı kişilerin kendi tabiriyle “enselenmesi” için kendi suçlarını da itiraf etmeyi göze alarak verdiği ifadeler sonrası adli kontrol şartıyla serbest bırakıldı. adli kontrolü sona erdikten sonra ise kendini “panel” dünyasının içinde ve hatta tam göbeğinde bulacaktı. istediği herkesin kişisel verilerine ulaşma gücü, kolay kolay terk edilebilecek bir şey değildi.
bu noktada paneller ve 2021-2023 arası dönemde discord'un yeraltı dünyasının nasıl çalıştığını ve 140journos’un “panel” bölümünde anlatılan envai çeşit siber suçun nasıl işlediğini anlamak önemli. soru-cevap ile ilerleyelim.
“panel", yasadışı bir websitesidir. bu websitesinden üyelik satın alanlar; panel'in arkaplan sistemine (backend) gömülmüş olan sorgu sistemleri üzerinden kişileri araştırabilirler. bunun yanı sıra çalıntı kredi kartlarındaki bakiye varlığını "cc checker" ile doğrulayabilirler. bunun yüzünden bazı paneller aynı zamanda isminde "checker" barındırır. sms bomber gibi özellikler ile başkalarını da rahatsız edebilirler.
paneller kullanıcıların sorgulamak istediği kişiye ait girdiyi backend'de araştırır ve kullanıcıya sonucu getirir. arkaplan sistemleri iki çeşit sorgu paradigması barındırır.
evet ama düşündüğünüzden çok sonra. ve önüne geçilebilmesi için çok fırsat vardı ancak bu fırsatlar zamanında değerlendirilmedi. kişisel verilerimize önce “erişildi”, daha sonra ise “çalındı”.
kronolojik sıraya göre gidelim ve panel denen sistemlerin nasıl evrim geçirdiğine bakalım.
panel isimleri devam eden soruşturmalar nedeniyle sansürlenmiştir.
kişisel verilerimize önce "erişildi", sonra "çalındı". 2020 sonundan 2022 sonuna panel ekonomisinin doğuşu:
yeterli denetimin olmadığı internetin bu karanlık sularında, kimlik bilgilerimizden banka hesaplarımıza kadar her şey elden ele dolaştı. devletin admin paneli, bir dönem anonim ergenlerin, sonra da illegal abilerin elindeydi.
bugün türkiye’de bir panel ekonomisi var. ölüsüyle dirisiyle 101 milyon insanın tüm verileri, telegram’dan discord’a birçok denetimsiz platformda panellere gömülü hâlde.