MASAK'ın Mali İstihbarat Sistemine Casusluk Soruşturması: 22 Şüpheli Hakkında Adli İşlem
Mali Suçları Araştırma Kurulu (MASAK) bünyesinde kullanılan Entegre Mali İstihbarat Sistemi'ne (EMİS) yönelik yürütülen "Siyasal veya Askerî Casusluk" soruşturması kapsamında 22 şüpheli hakkında adli işlem başlatıldı. İstanbul Cumhuriyet Başsavcılığı koordinesinde ve İstanbul İl Emniyet Müdürlüğü iş birliğiyle gerçekleştirilen operasyonlarda 5 şüpheli gözaltına alınırken, yurt dışında bulunduğu belirlenen 16 şüpheli hakkında yakalama kararı çıkarıldı; 1 şüphelinin yakalanmasına yönelik işlemlerin ise devam ettiği bildirildi.
Kritik Dijital Altyapı ve Şirket Bağlantıları İncelendi
Soruşturma dosyasından aktarılan bilgilere göre, 2012-2018 yılları arasında MASAK'ın dijital altyapısının geliştirilmesi ve idamesi aşamalarında FETÖ/PDY mahrem yapılanmasıyla iltisaklı kişi ve şirketlerin rol aldığı belirlendi. EMİS yazılımının 2012 yılından itibaren AGMLAB A.Ş. tarafından geliştirildiği, bu şirketin MRD A.Ş. ve 667 sayılı Kanun Hükmünde Kararname (KHK) ile kapatılan Barış Ata A.Ş. ile ortaklık ve yönetimsel bağlarının bulunduğu tespit edildi.
Söz konusu şirketlerin ortakları arasında, örgütün Deniz Kuvvetleri, bilişim, savunma sanayii ve Jandarma mahrem yapılanmalarında sorumlu düzeyde faaliyet yürüten isimlerin yer aldığı ve bu kişilerin önemli bir bölümünün 15 Temmuz darbe girişimi öncesinde veya hemen sonrasında yurt dışına çıktığı kaydedildi.
Teknik İncelemede Tespit Edilen Güvenlik İhlalleri
Sistem altyapısında yapılan teknik incelemelerde, kritik veri tabanında usulsüz müdahalelerde bulunulduğu tespit edildi. İncelemeler sonucunda ulaşılan teknik bulgular şu şekildedir:
- Siyasi Nüfuz Sahibi Kişiler Listesi'ne (PEP) yönelik güvenlik koruma sistemi devre dışı bırakıldı.
- Koruma sisteminin devre dışı bırakılmasının ardından Cumhurbaşkanı Recep Tayyip Erdoğan, yakınları ve bazı bakanlara ilişkin sorgulamalar yapıldı.
- Sistemdeki bazı kayıtların veri bütünlüğünde şüpheli durumlar ile belirli veri alanlarının sonradan silinmiş olabileceğine dair teknik izler saptandı.
- Yönetici (admin) yetkisine sahip kullanıcıların sistemde gerçekleştirdiği işlemlerin geriye dönük denetlenmesini sağlayan log (işlem) kayıtlarının tutulmadığı belirlendi.
Devletimizin mali istihbarat ağına yönelik casusluk faaliyeti yürütenler hukuk önünde hesap verecektir. Sistemdeki bazı kayıtların bütünlüğüne ilişkin şüpheli durumlar ile bazı veri alanlarının sonradan silinmiş olabileceğine yönelik teknik bulgulara ulaşılmıştır; yönetici yetkisine sahip kullanıcıların işlemlerinin geriye dönük denetlenmesini sağlayacak log kayıtlarının ise tutulmadığı tespit edilmiştir.
Yürütülen tahkikat, kamu kurumlarının dijital altyapı güvenliği ile ulusal mali verilerin korunmasına ilişkin adli süreçleri ve sistem yetkilendirmelerinin geriye dönük denetimini doğrudan ilgilendiriyor.
