panel

HAKKINDA

devletin en mahrem verilerinin 15 yaşındaki ergenlerin eline geçmesinden daha kötü ne olabilir? o verilerin kötü abilerin eline geçmesi.

2022 yazında e-nabız'da keşfedilen çok basit bir güvenlik açığı, 101 milyon kişinin verisinin ortalığa saçılmasına sebep olarak önü alınamaz bir kaosun fitilini yaktı. çalıntı veriler üzerine inşa edilen illegal bir pazar... 140journos'tan "panel"

ARAŞTIRMA · PANEL DOSYASI

bölüm 1 · hikâye

bir ergenin itirafları

140journos'un "panel" bölümünün hikâyesi, darklord_01'den gelen bu maille başladı. ergen bir yazılımcının itirafları, bugünlerde önü alınamayan bir kaosun arkaplanını milyonlarca insanın öğrenmesini sağlayacaktı.

panel ve checker olarak ifade edilen sitelerin yaratılmasında rol oynayan anahtar şahıslardan biri olmanın lanetini taşıyorum. elimde 2022 yılından itibaren kullanılan bütün panellere altyapı görevi görmüş sistemin kaynak kodu var. çünkü ben geliştirdim...

bölümü izledikten sonra sürecin detaylarını öğrenmek isteyenler için ergen yazılımcının itiraflarından hareketle hazırladığımız notlarımızı tek bir flood’da topladık.

milliyetçi-mütedeyyin bir ailenin asperger sendromlu çocuğu darklord_01, 12 yaşından beri discord dünyasında takılan sıkı bir gta (grand theft auto) tutkunuydu. oyunlara olan ilgisi onu sıradan bir oyuncu olmanın ötesinde, gta'nın çokoyunculu bir modifikasyonu olan "fivem" oynamayı seven toplulukların buluştuğu bir discord sunucusunun yöneticisi olmaya yöneltmişti. bazen oyundaki karakterinin drift atabileceği bir arabayı, bazen bir suçlunun silahını, bazense yol kenarındaki bir fahişenin kıyafetlerini modifiye ediyor ve bunları diğer oyunculara para karşılığı satıyordu.

darklord_01, bu dünyada yalnız değildi; türkiye’nin farklı yerlerinden binlerce yaşıtı da onun gibi bu oyunun müdavimiydi. binlerce çocuk ve ergen, ne ders saatinde derse ne de yemek saatinde yemeğe odaklanabiliyordu. akılları fikirleri bir an önce bilgisayar başına geçip oyunu açarak orada rol yapabilmekti. oyun içerisindeki iletişimin oyun dışına, oyun dışındaki iletişimin de oyun içine taşınmadığı masum bir eğlence gibi görünen bu ortam, zamanla insan doğasındaki gizli kötülüklerin ortaya çıktığı bir sanal zorbalık ortamına dönüşecekti.

bu oyun, insan zihninin en karanlık yönlerinin vücut bulabilmesi için elverişli bir yerdi. fivem dünyasının müdavimleri olan ergenler, kimlik ve aidiyet arayışı içerisinde kendilerinden olmayanları dışlayan gruplar oluşturuyor; oyuncuların itemlerini çalıp aylarca ve belki yıllarca emek vererek büyüttükleri karakterlerini yok ederek eğleniyorlardı. fakat elbette bununla sınırlı kalmadılar. sunucuları kapattıran, diğer kullanıcıların oyununu mahveden anonim ergenler, zamanla internetin sansürsüz sularında o karakterlerin gerçek hayatını da mahvedebileceklerini ve kendilerini kimsenin cezalandıramayacağını fark ettiler. bu, tehlikeli bir fark edişti ve çok daha büyük kötülükleri yapabilmelerinin de temellerini atacaktı.

gta evreninde oyun sürerken, oyunun diplomasisinin yapıldığı fivem discord sunucularında ise çok daha fazlası yaşanıyordu. sunucuların üyeleri yalnızca oyunu konuşmuyor; haberlerden teknolojik gelişmelere ve hatta pornografik paylaşımlara kadar her konuda özgürce yazışıyordu. türkiye’deki anaakım internetin radarının dışında kalan discord gibi daha çok çocuk ve gençlerin kullandığı bir platformda olmanın verdiği özgürlük hissiyle filtresiz bir şekilde her şey yazıya dökülüyordu.

darklord_01, açtığı serverları zamanla hayalinin ötesinde büyütmüş, henüz çocuk yaşta hayatını buradan idame ettirebilecek seviyeye gelmişti. ancak bu hayalin devam etmesi için ekmek kapısının güvenliği şarttı ve katı kurallar gerekiyordu. oyun sunucularının kuralları da tıpkı gerçek hayattaki kanunlar gibidir ve bu kanunları çiğneyecek birileri her zaman vardır.

bu sunucuları geliştirmek ve işletmek ciddi yazılım bilgisi gerektiriyordu. fivem sunucularının geliştiricileri yaşları ve bilgisayara ilgileri sayesinde bu bilgi ve deneyimi hızlıca kapmıştı. bu geliştiricilerin bazıları yazılım odaklı discord gruplarına üye olarak yazılımcılıkla ilgili bazı yaramazlıkları öğrenmiş, hile yazmaya ve sunuculara saldırmaya başlamıştı. ddos saldırılarıyla diğer fivem oyun sunucularını çökertiyor, çökerttikleri sunucuyu kendi üyelerine ait hosting firmalarına geçmeleri yönünde tehdit ediyor, söz dinlemeyenlerin kişisel bilgileri ifşa ediliyordu.

bu sunucularda aklınıza gelecek ne kadar siber suç varsa rahatlıkla işleniyordu. diğer fivem topluluklarına ve neredeyse tüm sunuculara baş ağrısı olmaya başlamışlardı. genç admin, “panel” bölümünde o dönemi şöyle anlatıyor: “bir giriyorsun içerideki karakterin adı süleyman çakır. adama gidip, wall street beyefendisi rolü yapmaya çalışıyorsun. adam sana hayırdır diyor oyun içinde, silah çekiyor… o zaman ne yapacağım ben? oyuncuyu kaçıran adama benim zarar vermem lazım.”

forum kültürü böyledir: bir sunucunun admininin karakteri ve dünyaya bakışı çok önemlidir ve onun avatarının bir parçasıdır. darklord_01 de kurduğu bu evrende kendi etik sınırları dışında bir sohbete ve davranışa izin vermiyordu. bir gün ziyaret ettiği başka bir server olan fivem kabe’de onu öfkelendirecek bir mesajlaşmaya tanık olmuştu. bir çoc*k por**su elden ele dolanıyordu. o günlerde henüz 15-16 yaşında ve kendisi de bir çocuk olan darklord_01, küçük yaşlardan beri başkasına fiziksel zarar vermekten intih*ra birçok farklı şiddet içerikli videoyu izlemişti ancak bu kabul edilebilir bir şey değildi. darklord_01’in ifadesiyle: “milletin bilgilerini alıp göz korkutuyorduk, bunu herkes yapıyordu, tamam da burada işin boku biraz çıktı galiba dedik...”

darklord_01 barış ortamını sürdürmek için bir süre daha diplomasi yürütse de kimse bu dilden anlayacağa benzemiyordu. işler giderek çığrından çıkıyordu. sunucudaki herkes sadece bir nickname’den ibaretti ve server’ını korumak isteyen darklord_01’in kökten çözüm için tek seçeneği kalmıştı: bu kişilerin gerçek kimliklerini öğrenmek.

darklord_01, eskiden yalnızca oyun içi itemler yaratmak ve sunucusunu işletmek için kullandığı yazılım bilgisini, şimdi bu kötü niyetli oyunculara karşı savaşmak için kullanmaya karar vermişti. genç admin, sunucuları terörize eden oyuncuların isimlerini, ev adreslerini ve telefonlarını öğrenip anne-babalarını arayarak çocuklarını “ispiyonlamak” amacıyla kişisel bilgileri elde edecek ve kanunsuz birçok eyleme karışacaktı. sunucusuna saldıran kişilerin isimlerine, 2016’da rus hackerlar tarafından ele geçirilen merkezi nüfus idaresi sistemi (mernis) verilerine dayanan bir veritabanı üzerinden ulaşıp ifşa ederek cezalandırmaya başlamıştı. konu artık ne basit bir oyun server’ından ne de ergen zorbalığından ibaretti. anonim ergenlerin yarattığı bu sanal distopya şunu ortaya çıkartmıştı: yetişkinler ve kurdukları sistemler çok da zeki değildi. ve şimdi, yetişkinlerin yönetemediği bütün güvenlik zaafları, insanın en kötücül olduğu yaş grubunun elinde birer oyuncağa dönüşmüştü.

eski emniyet şube müdürü @Furkan SEZER’ya göre bizim ergenimiz bu konuda biraz daha bilinçliydi. “bu işin günün sonunda bir suça evrilebileceğini öngördüğü için gidip geçmişi annesiyle paylaşıyor. sonra annesiyle birlikte hemen emniyet birimlerine gidiyor.”

darklord_01, 2021 nisan ayında şikâyetçi sıfatıyla vatan emniyet’te 7 saat süren bir ifade verdi. emniyetin bulamadığı bazı kişilerin kendi tabiriyle “enselenmesi” için kendi suçlarını da itiraf etmeyi göze alarak verdiği ifadeler sonrası adli kontrol şartıyla serbest bırakıldı. adli kontrolü sona erdikten sonra ise kendini “panel” dünyasının içinde ve hatta tam göbeğinde bulacaktı. istediği herkesin kişisel verilerine ulaşma gücü, kolay kolay terk edilebilecek bir şey değildi.

bu noktada paneller ve 2021-2023 arası dönemde discord'un yeraltı dünyasının nasıl çalıştığını ve 140journos’un “panel” bölümünde anlatılan envai çeşit siber suçun nasıl işlediğini anlamak önemli. soru-cevap ile ilerleyelim.

bölüm 2 · panel nedir

soru & cevap

“panel" nedir?

“panel", yasadışı bir websitesidir. bu websitesinden üyelik satın alanlar; panel'in arkaplan sistemine (backend) gömülmüş olan sorgu sistemleri üzerinden kişileri araştırabilirler. bunun yanı sıra çalıntı kredi kartlarındaki bakiye varlığını "cc checker" ile doğrulayabilirler. bunun yüzünden bazı paneller aynı zamanda isminde "checker" barındırır. sms bomber gibi özellikler ile başkalarını da rahatsız edebilirler.

paneller nasıl çalışır?

paneller kullanıcıların sorgulamak istediği kişiye ait girdiyi backend'de araştırır ve kullanıcıya sonucu getirir. arkaplan sistemleri iki çeşit sorgu paradigması barındırır.

  1. statik (dump data)
  2. dinamik (scrape data)
  • panele ait bir diskte kayıtlı bir veritabanından arama yaparak sonucu siteye, kullanıcının karşısına getirir.
  • araştırma yapılacak verinin monolitik olarak panel sistemlerinde barınması gerekir.
  • panel harici başka bir sisteme ait bir veritabanından arama yaparak sonucu siteye, kullanıcının karşısına getirir.
  • bir devlet sistemi, sigorta acentesi veritabanı/bilgisayarı, başka bir panele ait bir api veya izinsiz olarak başka bir panelden çekilen veri olabilir.
  • scrape data; bir panel kullanıcısı sorgu yaptığı zaman, bu sorgu isteğinin önce backend'e, oradan -örneğin- bir devlet sisteminin sorgu ekranına ulaşması, bu sorgu ekranından gelen sonucun panel kullanıcısına ulaşması üstüne kuruludur.
milyonlarca insanın kişisel verileri gerçekten çalındı mı?

evet ama düşündüğünüzden çok sonra. ve önüne geçilebilmesi için çok fırsat vardı ancak bu fırsatlar zamanında değerlendirilmedi. kişisel verilerimize önce “erişildi”, daha sonra ise “çalındı”.

kronolojik sıraya göre gidelim ve panel denen sistemlerin nasıl evrim geçirdiğine bakalım.

panel isimleri devam eden soruşturmalar nedeniyle sansürlenmiştir.

bölüm 3 · kronoloji

panellerin evrimi

kişisel verilerimize önce "erişildi", sonra "çalındı". 2020 sonundan 2022 sonuna panel ekonomisinin doğuşu:

2020 sonu

“t****” açıldı

  • t****’ten önce, sorgular için sızılmış sigorta acentelerinin sistemleri kullanılıyordu.
  • t****, ana veritabanı olarak mernis 2015'i kullanıyordu. bu mernis 2015 verisi, zamanında bir devlet sunucusundan indirilmiş bir veritabanıydı. (dump data)
  • mernis 2015'teki veriler 2015'e kadar oy kullanmış olan kişileri kapsadığı için, belli bir yaştan küçük kimse sorgulanamıyordu. bu sebepten ötürü çok ele düşmedi.
  • bunun haricinde stabil olmamakla beraber reçetem, i̇cra dairesi plaka sorgulama gibi sistemleri, phishing saldırısı yapılarak elde edilen bilgilerle eriştiği api'lar üzerinden sundu. (scrape data)
  • i̇lk panel olmasına rağmen, içinde fazlasıyla hata bulunması, acemi olması, açıkları olması sebebiyle bu panel çok uzun ömürlü olamadan ve kredi kartı checker (çalıntı kredi kartlarında bakiye varlığı doğrulama sistemi) tam olarak entegre edilemeden tarihe karıştı.
  • t****’in nasıl çalıştığını anlamak, günümüzün gündemini anlamlandırmak için çok önemli.
  • nasıl çalıştığına gelelim: 2015 datası rus hackerlar tarafından 2016 yılında sql veritabanı formatında tor üzerinde sızdırılmış bir veritabanıydı. 2015 sonrası güncelliğe sahip herhangi bir sorgu yapmak demek (2019 mernis, plaka sorgu, reçete sorgu), e-devlet sistemi üzeri̇nden yetkilendirilmiş hesaplarla devlet sistemlerinden sorgu yapmak demekti. birisi t**** üzerinden sorgu yaptığı zaman, bu yaptığı sorgu önce t****’in sistemine, ardından da t****’in sistemi tarafından devlet sistemlerine gönderiliyor, gelen sonuç da geri dönüyordu.
  • e-devlet tabanlı olmayan sorgular da sızılmış sigorta acentelerinin bilgisayarları üzerinden dönüyordu.
  • t****, son derece gizli tutulmuş, üyelikler her isteyene satılmamıştı.
2021 ocak

“h******” açıldı

  • çalışma prensibi genel olarak t**** ile aynıydı. mernis 2015 dump data mevcuttu, ancak t****’e nazaran çok daha fazla scrape data erişimi vardı. (tkgm, reçetem, tarbi̇l, e-nabız ve mebbi̇s)
  • mebbi̇s'in entegrasyonu ile özellikle öğrencilerin verilerine, notlarına, sınıf arkadaşlarına, velilerin de kişisel bilgilerine erişim sağlıyordu.
  • t****’e göre daha stabil ve daha yaygın bir paneldi. eğer verdikleri kullanıcı sayısı istatistikleri gerçeği yansıtıyorsa t****’in 3 katına yakın kullanıcıları vardı. (1500-2000 kişi)
2021 nisan

“fivem kabe” açıldı

  • şu an gündemde olan türden suçların gerçekten işlenebileceğinin ve işleyenin yanına kâr kalacağının herkes tarafından görüldüğü bir sunucuydu. o nedenle de 140journos “panel” bölümünün editöryel anlamda merkezinde kötülüğün organize hâle geldiği yer olarak bu sunucu yer alıyor:
ilgili suçlar
  • bilişim sistemine girme (tck 243)
  • sistemi engelleme, bozma, verileri yok etme veya değiştirme (tck 244)
  • banka veya kredi kartlarının kötüye kullanılması (tck 245)
  • verileri hukuka aykırı olarak verme veya ele geçirme (tck 136)
  • kişisel verilerin hukuka aykırı olarak kaydedilmesi (tck 135)
  • bilişim sistemleri aracılığıyla dolandırıcılık (tck 158)
  • özel hayatın gizliliğini i̇hlal (tck 134)
  • kişisel veriler üzerinden elde edilen bilgilerle veri sahiplerine taciz, şantaj, karalama yapılması
  • i̇nternet üzerinden hakaret (tck 125)
  • çocukların cinsel i̇stismarı & müstehcen yayınların yayılması (tck 226 & 103)
2021 aralık-2022 nisan

libra" yazıldı

  • fivem türkiye piyasasında aktif olan ve 140journos “panel” bölümünde darklord_01 olarak yer alan ergenimizin geliştiricilerinden oluşturduğu bir ekibin girişimi olan libra; php altyapısını ve dump data formatını bir kenara bırakarak node.js ile yazılmış, mernis 2020-2021, tkgm, btk, adli tıp, e-nabız, reçetem, kgm, nvi̇, ösym, mebbi̇s ve en önemli̇si̇ hsys gibi e-devlet sistemleri üstünden sorgu hizmetleri sunuyordu.
  • önceki checker'lara asla benzemeyen, cluster formatında birden fazla sunucuda çalışabilen, hesap paylaşımı gibi ihlaller için güvenlik önlemleri bulunduran, puppeteer kütuphanesi kullanarak e-devlet girişlerini aktif tutarak hızlı ve devamlı sorgu yapılabilen bir paneldi.
  • diğer panellere nazaran çok daha gelişmiş olması amaçlanıyordu ve geliştirme aşamasında kaldı. kendine ait bir domain’e henüz geçmemişti.
  • 10'dan fazla sistem üzerinden sorgu imkanı sunan bu panel, bu verileri anlık çektiği, hiçbir statik dump data barındırmadığı için doğası gereği çok hafif ve taşınabilir bir formattaydı. bu yüzden geliştirmesi, çoğaltması, yenisini açması kolay bir kaynak koduna sahipti.
  • bu durum, libra'nın konsepti ve sistematiğinin, dolayısıyla günümüzün panel konseptinin atası sayılabilirdi.
  • libra daha sonra çalınıp l*** ve j**** gibi panellerin türemesine sebep olmuştur. çalınan kaynak kodu temel olsa da, modüler sorgu entegrasyonu ve kullanıcı doğrulama sistemi ile iş gören bir kopyaydı.
2022 haziran

“l***” açıldı

  • l*** küçük bir kullanıcı kitlesine sahipti.
  • stabil çalışmıyordu.
  • libra’nın kaynak kodunu kullanmasına rağmen scrape data azdı. bunun temel sebebi devlet sitelerine elde edilen erişimin sayıca az olmasıydı.
  • buradan fazla kazanç elde edilememesinin ardından proje kısa sürede rafa kaldırıldı.
  • bunun ardından j**** adlı panel geliştirilmeye başlandı.
2022 temmuz

hsys 0fa açığı (part 1)

  • bu dönemde hsys’nin (halk sağlığı yönetim sistemi) bilgi ve özellik yelpazesi yeraltı dünyası tarafından fazla bilinmediği için hsys'yi kullanan çok değildi.
  • libra hariç herkes, sisteme bizzat girerek sorgu yapıyordu. panel entegrasyonu yoktu, yalnızca libra hsys entegrasyonunu başarabilmişti. bu, hsys'nin sisteminin diğer tüm devlet sistemlerinden temelde farklı olması ve yetkilendirme prensibinin farklı olmasından kaynaklanıyordu.
  • 2 aşamalı doğrulaması olan sistemin doğrulaması 2 aşamalı değildi. aslında 0 aşamalıydı.
  • 2 aşamalı doğrulama, hesaba giriş yapmak isteyen kişinin karşısına bir kutucuk getirir. bu kutucuğa girilmesi gereken parola sadece sistemin sunucuları ve hesabın gerçek sahibine kayıtlı cihaz tarafından bilinir. hesaba giriş yapmak isteyen kişinin cihazı (client) tarafından deği̇l.
  • hsys'de, otp şifresi client tarafına da iletiliyordu.
  • bir devlet sistemine parolayı client tarafına gönderecek kadar kötü bir 2fa yazılmış olması bugünkü kaosun çıkış noktasıydı. hsys'nin iki aşamalı doğrulaması doğru çalışsaydı, panel meselesi burada sıkışıp kalacaktı.
  • hsys içerisinde kişilerin mernis bilgilerinin yanı sıra okul bilgileri, çalıştığı iş yeri, sağlık bilgileri, narkotik geçmişi, muhtelif muayene gibi bilgiler de bulunuyordu.
  • diğer scrape data kaynakları bunlara sahip olmadığı için o zamanlarda hsys erişimi çok önemliydi.
2022 ekim

gsm data leak

  • bu sızıntı "hackerdede (hd)" rumuzlu bir kullanıcı tarafından halka açık şekilde paylaşılmıştır.
  • birçok panelin bu dönemde statik dump data bazlı gsm sorgusu eklediği görülmüş olup sızıntının bu dönemde yaşandığını varsaymak yanlış olmaz.
  • basit bir data formatına sahipti. tc <-> gsm bilgisinden ibaretti. tc kimlik numarası hattın yasal sahibine aitti.
  • paneller basit bir kod eklentisi ile hızlıca hackerdede’nin datasını entegre ettiler.
  • mernis ve hsys verileri ile hackerdede gsm verilerinin iliştirilmesi sonucu sorgu yapısı çok gelişti. panel kullanıcıları gsm datasının da sisteme bağlanmasıyla birinin ad-soyad bilgilerine bile ihtiyaç duymadan tc'sine, dolayısıyla soyağacının her türlü bilgisine ulaşabilir hale geldi.
  • verinin toplam girdi sayısı 127 milyondu.
  • tıpkı hsys gibi, işlerin günümüzdeki noktaya gelmesine yol açan büyük olaylardan bir diğeri işte bu gsm sızıntısı.
2022 ekim

hsys 101m'e dönüşüyor (part 2)

  • halk sağlığı yönetim sistemi'nin verileri bu dönemde çalındı. scrape data olarak değil, dump data olarak. türki̇ye cumhuri̇yeti̇ vatandaşlarının veri̇leri̇ 2022 yılının eki̇m’i̇nde dump data olarak çalınmıştır.
  • paneller henüz bugünkü kadar yaygın değildi. hsys artık scrape data kaynağı olarak kullanılamasın diye bazı önlemler alınmış, bir backend revizyonuna gidilmişti.
  • ancak hsys'nin eski altyapısından kalan bazı url'ler hala aktifti. backend revizyonunda alınan önlemleri bypass ettikten sonra çok kolay bir şekilde bu adreslerden veri çekilebiliyordu.
  • bu adreslerde “rate limit” yoktu. rate limit, bir sisteme belirli bir süre zarfında gönderilen isteklerin limitlenmesidir. hsys'nin güncel arayüzünde bir rate limit vardı, fakat bu adres eski altyapıya ait olduğu için burada rate limit yoktu.
  • bunu tespit eden adanalı rumuzlu 15 yaşındaki ergen, bu adresi kullanarak hackerdede’nin gsm datasındaki tc numaralarını teker teker işleyerek bütün vatandaşların verisini çekti.
  • bu dump datada tc kimlik numaraları verilmeye başlandığı günden beri ölen insanlar da dahil olmak üzere 101 mi̇lyon vatandaşın veri̇si̇ yer alıyordu. i̇şte bu olay, gerçek anlamda insanların kişisel verilerinin çalınmasının miladı niteliğindedir.
  • tc-adsoyad-doğumtari̇hi̇-ölümtari̇hi̇-adres formatında, 101m.sql olarak isimlendirilmiş bu monolitik veritabanı, henüz sızdırılmamıştı. verileri çalan kişi tarafından sadece birkaç adet panele api sistemi ile bağlanmıştı. sql dosyasını kimseye vermemişlerdi.
  • ancak bir süre sonra belli illegal forumlarda satışı yapılmaya başladı. daha sonra ise google drive'a yüklenerek herkese açık bir şekilde sızdırıldı.
  • 101m.sql, sızdırıldığı anda tüm panellere entegre edildi.
  • eski altyapıya ait rate limit'siz bir adresi aktif durumda bırakmak ile dolu bir yakıt tankerinin yanında ateş yakmak arasında hiçbir fark yok denilebilir.
  • 101m çekildikten 34 gün sonra bu adres erişime kapatıldı ve dolayısıyla hsys veri sızıntılarına bu sefer bağışık hale geldi. ama artık çok geçti.
2022 kasım

“j****” açıldı

  • bu panele eklenen ekstralardan birisi, sahte index sayfasıydı.
  • siteye ilk girdiğinizde, karşınıza sahte bir minecraft premium satış websitesi çıkıyordu. bu, usom (ulusal siber olaylara müdahale merkezi) gibi zararlı siteleri engelleyen devlet birimlerinin radarından kaçmak için kullanılan bir stratejiydi.
  • bu yüzden domainleri çoğu zaman erişim engeline maruz kalmadan açık kalabiliyordu.
  • içeriğine gelecek olursak:
  • fiyatının ucuzluğu sebebiyle zamanında çoğu kişi tarafından kullanıldı.
  • j**** sürekli isim değiştirerek hizmet vermeye devam etmiştir.
  • 2022'nin sonlarına geldiğimizde, bu panel ve diğer php tabanlı panellerin kaynak kodu elden ele geçtikçe, j****’ten sonra onlarca panel daha açıldı. bugün dahi aktif onlarca panel hizmeti domain adlarını değiştirerek yayınlarına devam etmektedir.
ilgili suçlar
  • mernis 2015, 101m ve hackerdede’nin gsm dump dataları
  • gününün güncel mernis scrape datası
  • tkgm, reçetem, mebbis, ösym, soyağacı scrape dataları
2022 aralık

i* ve x*** açıldı

  • bu iki platform, işlerin artık 14-19 yaş grubundan çıkıp gerçekten art niyetli yetişkin kişilerin eline geçmesinin miladı sayılabilir.
  • i* özünde bir paneldir, ancak bir panelin hizmet yelpazesini çok aşan özelliklerini x*** adı altında toplamış, daha sonra i*’den ayırmıştır.
  • 140journos'un "panel" belgeselinde "kötü abiler" olarak ifade edilen suç şebekesi, 101m.sql'i sızdıran adanalı rumuzlu genci bulup tehdit ve manipülasyonla sistemin başına getirerek 101m ve hackerdede gsm gibi dump verileri entegre ettirmiş, frontend tasarımını yaptırmış ve tüm altyapısını node.js kullanacak şekilde yazdırtmıştır.
  • diğer tüm scrape data kaynaklarının da entegrasyonuyla gsm sorgu, tc sorgu, tapu sorgu, şirket sorgu, okul sorgu, maliye sorgu, trafik sorgu, reçete sorgu, mülk sorgu, sigorta sorgu yöntemleri eklenmiştir.
  • bunların yanı sıra uluslararası bir açık kaynak istihbarat platformunun api'ı üstünden elde ettikleri verileri de sorguya açmışlardır.
  • platformu yazdırttıkları gençten platformu devraldıktan sonra:
  • yeterli denetimin olmadığı internetin bu karanlık sularında, kimlik bilgilerimizden banka hesaplarımıza, sağlık kayıtlarımızdan özel verilerimize kadar her şey elden ele dolaşıyordu. devletin admin paneli, artık anonim ergenlerin elindeydi. peşi sıra devam eden süreçte ise bu veriler anonim ergenlerin elinden illegal abilerin ellerine geçti. bazen bir ağır ceza dosyasında, bazen bir mülke çökmek için, bazen de sadece intikam amaçlı kullanılan düşük bütçeli ama etkisi büyük bir silaha dönüştü. sızıntıların ayyuka çıktığı ancak görmezden gelindiği günlerde, veri sızıntılarının üzerine giden gazeteci @ibrahim Haskoloğlu günah keçisi ilân edilerek tutuklandı. ancak bu illegal faaliyetler o günden beri azalmak bir yana, giderek arttı.
  • her ne kadar reddedilse de, bugün türkiye’de bir panel ekonomisi var. ölüsüyle dirisiyle 101 milyon insanın tüm verileri telegram’dan discord’a kadar birçok denetimsiz platformda panellere gömülü hâlde.
ilgili suçlar
  • sim swap
  • whatsapp kapatma ve açma
  • instagram kapatma
  • fatura detay dökümü
  • anlık seyahat bilgisi (otobüs ve uçak)
  • gsm bilgisi çıkarma
  • kişiye ait e-imza bilgisi
  • kişiye ait imza
  • kişiye ait vesikalık resim
  • adli sicil kaydı
  • pasaport bilgileri
  • otel giriş bilgileri
  • anlık güncel kiralanan araç bilgisi
  • açık hat hizmeti
  • ada parselden kişi bilgisi
  • yedek sim kart hizmeti gibi asla bir çocuğun veremeyeceği hizmetleri vermeye başlamışlardır.

yeterli denetimin olmadığı internetin bu karanlık sularında, kimlik bilgilerimizden banka hesaplarımıza kadar her şey elden ele dolaştı. devletin admin paneli, bir dönem anonim ergenlerin, sonra da illegal abilerin elindeydi.

bugün türkiye’de bir panel ekonomisi var. ölüsüyle dirisiyle 101 milyon insanın tüm verileri, telegram’dan discord’a birçok denetimsiz platformda panellere gömülü hâlde.

↓ daha fazla için kaydır