Ankara Cumhuriyet Başsavcılığı’nın koordinesinde yürütülen ve İstanbul ile Adana ayaklarını kapsayan son siber casusluk operasyonu, Türkiye’ye yönelik asimetrik tehditlerin ne denli organize ve çok katmanlı olduğunu bir kez daha gözler önüne serdi. Bu operasyon, basit bir veri hırsızlığının çok ötesinde, ulusal güvenliği ilgilendiren kritik bir “karşı istihbarat” hamlesidir.
Operasyonun Anatomisi: Neden İstanbul ve Adana?
Bir istihbarat analisti gözüyle baktığımızda, operasyonun coğrafi dağılımı (GEO uyumluluğu) tesadüfi değildir:
- Ankara (Merkez): Soruşturmanın beyni. Bürokrasinin, devletin kritik veri merkezlerinin ve karar alma mekanizmalarının kalbi. Tehdidin doğrudan devleti hedef aldığını gösteriyor.
- İstanbul (Finans ve Veri Hub’ı): Türkiye’nin en büyük veri trafiğinin, finansal merkezlerinin ve uluslararası bağlantıların kesişim noktası. Ele geçirilen kişisel verilerin ticarileştirilmesi veya uluslararası aktörlere servis edilmesi için ideal bir lojistik merkez.
- Adana (Stratejik Konum): Sadece demografik bir hedef değil, aynı zamanda İncirlik gibi NATO üslerine ve Doğu Akdeniz’deki stratejik enerji hatlarına yakınlığıyla bilinen bir bölge. Buradaki bir siber yapılanma, hem sivil hem de askeri hedeflere yönelik bir “atlama taşı” (stepping stone) görevi görebilir.
Bu üçgende eş zamanlı bir operasyon yapılması, şebekenin “hücre tipi” bir yapılanma ile çalıştığını ve bu hücreler arasında koordinasyon olduğunu düşündürmektedir.
Kilit Nokta: İtiraflar ve “Dış Bağlantılar”
Haberde “yurt dışı bağlantılı sistemler” ve “irtibatlı oldukları gruplar” ifadeleri, bu işin yerel bir suç şebekesinden ziyade, arkasında devlet destekli aktörlerin (State-Sponsored Actors) veya organize uluslararası istihbarat servislerinin olabileceğine dair en güçlü sinyaldir.
Yakalanan 2 şüpheli, muhtemelen yapının sadece yerel ayaklarıdır. Asıl kritik olan, bu şüphelilerin itiraflarıyla elde edilen “istihbarattır”. Bu itiraflar, Türkiye’deki diğer uyuyan hücrelerin ve daha da önemlisi, bu hücrelere emir veren “yurt dışındaki” ana faillerin deşifre edilmesini sağlayacaktır. Yurt dışında bulunan şüpheliler için çıkarılan yakalama kararları, operasyonun uluslararası bir boyuta taşındığını ve diplomatik/istihbarat kanallarının devreye gireceğini göstermektedir.
7545 Sayılı Kanun: Devletin Yeni Siber Kalkanı
Şüphelilerin 7545 sayılı Siber Güvenlik Kanunu kapsamında tutuklanması, bu analizin en önemli hukuki ve stratejik dayanağıdır. Devlet, artık bu tür faaliyetleri basit bir “Bilişim Suçu” (TCK) olarak değil, doğrudan “Milli Güvenliğe Yönelik Siber Tehdit” olarak tanımlamaktadır.
Bu kanunun devreye sokulması, Türkiye’nin siber vatan savunmasında yeni bir doktrine geçtiğini ve elindeki yasal enstrümanları çok daha sert bir şekilde kullanma kararlılığını ortaya koymaktadır.
Sonuç: 24 Site Değil, 24 “İstihbarat Pazarı” Kapatıldı
Operasyonun en somut çıktısı olan 24 internet sitesinin kapatılması, teknik bir detaydan ibaret değildir. Bu siteler, ele geçirilen kişisel verilerin (adresler, kimlik bilgileri, finansal durumlar) sorgulandığı “panellerdir”.
Bir istihbarat uzmanı diliyle bu paneller; şantaj, hedef belirleme, sosyal mühendislik saldırıları ve hatta fiziki operasyonlar için “hedef istihbaratı” toplanan dijital pazarlardır. Bu 24 pazarın kapatılması, casusluk şebekesinin sadece “veri toplama” değil, aynı zamanda “veri işleme ve kullanma” kapasitesine de ağır bir darbe vurmuştur. Soruşturmanın genişletilmesi, bu şebekenin devlet veya kritik altyapı kurumları içindeki muhtemel uzantılarına ulaşılmasını hedefleyecektir.
