İstanbul Cumhuriyet Başsavcılığınca hazırlanan iddianamede, İl Jandarma Komutanlığına yapılan bir ihbara yer verildi.
Bu ihbarda, "Osman" isimli kişinin Kağıthane'de kendisinin banka ve bilişim sistemlerini kullandığı, yurt dışında bulunan ve kişilerin uzun zamandır hareket olmayan hesaplarına girip yüklü miktarlarda para transferi yaptığı, bu paraları yakın zaman içerisinde yurda sokacağı, Kağıthane'deki 11 ikamete nakit olarak getireceği ifade edildi.
Bu kişinin kredi kartlarını kopyalama işini yaptığı ve kartları kopyalamaya yarayan cihazları olduğunun ihbarda belirtilmesi üzerine soruşturma başlatıldığı anlatılan iddianamede, sanık Osman Yıldırım'ın ikametinde ele geçirilen dijitaller üzerinde yapılan incelemede, 7 sanığın belirli organizasyon içerisinde bilişim sistemlerini kullanarak özel şirketlerin ve kamu kuruluşlarının veri tabanlarını kullandıkları kaydedildi.
Yazılım programlarıyla banka sistemlerine girerek daha öncesinde ele geçirdiği kişilerin hesaplarına para transferini gerçekleştirdikleri aktarılan iddianamede, sanıkların düzenledikleri belgeyle para çekimini örgüt üyelerinden birisine yaptırdıklarına, ele geçirdikleri verileri para karşılığı sattıklarına dikkat çekildi.
İddianamede örgütün kurucusu sanık Gökay Celal Gülen'in bilişim sistemleri dünyasında "Siyah Şapkalı Hacker" olarak bilindiği, sanığın bilişim sistemlerini kullanarak kart kopyalama, kamu kurumları ve sosyal medya mecralarının veri tabanlarına girip, buradaki verileri kopyalama ve kişisel verilerle internet siteleri, sosyal medya ve e-posta adreslerinin hesaplarının kullanıcı adı ve şifrelerini ele geçirme gibi eylemlerde teknik bilgiye sahip olduğu vurgulandı.
Gülen'in bu becerileri dosya kapsamında bulunan örgüt yöneticisi sanıklar Osman Yıldırım ile Fatih Kulaklı'ya uygulamalı öğrettiği kaydedilen iddianamede, diğer sanıklar Yunus Çolak, Eyüp Yirmili, Barış Serbay Sertler ve Erol Çakır'ın kendisine verilen görevleri yerine getirdikleri bilgisi yer aldı.
Soruşturma kapsamında ele geçirilen dijital materyaller üzerinde İstanbul Jandarma Kriminal Laboratuvarınca yapılan incelemelere göre, bilgisayar ve sistemlere sızmak amacıyla kullanılan kodlar bulunduğu, çok sayıda kişiye ait kimlik numarası ve telefon numarası ile sosyal medya ve maillere ait kullanıcı giriş ve parola bilgilerinin olduğunun tespit edildiği iddianamede belirtildi.
İncelemede, materyallerde "Searc.py" isimli çok sayıda dosya bulunduğu, bunların bankanın veri tabanına bağlanılarak transfer işlemlerinin yapılması amacıyla kullanılabilen kodlar olduğu sonucuna varıldı.
Google aramalarında "Bankada en zayıf ülke hangisidir?", "PSD Bank İban No", "Başka IP'deki bilgisayar nasıl izlenir?" şeklinde arama kayıtlarının olduğu anlaşılan incelemede, uygulama içerisinde kimlik bilgileri girildiğinde detaylı sorgulamanın yapılabildiği tespit edildi.
İddianamede, "HSYS harflerinin açılımıyla ilgili olarak tarafımızca yapılan araştırmada Halk Sağlığı Yönetim Sistemi olduğu ve verilerin bu sistem üzerinden kopyalandığının değerlendirildiği, bu uygulamanın ve verilerin birden fazla materyal içerisinde olduğu tespit edilmiştir." ifadeleri kullanıldı.