Ankara Cumhuriyet Başsavcılığı koordinesinde yürütülen soruşturmada, kişisel verilerin yasa dışı sorgulanmasına imkân veren “Dragon Hacker” isimli panele operasyon düzenlendi. Sözcü ve Sabah’ın aktardığına göre ekipler, 24 Eylül 2026’da İstanbul ve Diyarbakır’daki iki adrese eş zamanlı baskın yaptı; panelin kurucusu ve yöneticisi olduğu belirtilen Eyüp Can ile sistemi tanıtıp yaydığı belirtilen Abdullah Kazan gözaltına alındı.

Teknik incelemede panelin sunucularında 101 milyon kimlik bilgisi ile T.C. kimlik numaralarıyla eşleştirilmiş 118 milyon GSM verisi tespit edildi. Her iki kaynağa göre söz konusu yapı yalnızca sorgu paneli olarak değil; oltalama (phishing) altyapıları, yasa dışı veri temini ve dolandırıcılık faaliyetlerinde rol alan siber tehdit aktörlerini bir araya getiren bir ağ olarak da kullanıldı.

Soruşturma kapsamındaki çalışmalarda panelin işleyişine dair roller de netleştirildi. Sabah’ın geçtiği bilgiye göre Eyüp Can panelin kurucusu ve yöneticisi, Abdullah Kazan ise sistemin reklamını yaparak yayılmasını sağlayan kişi olarak tespit edildi. Sözcü, operasyonun Ankara Cumhuriyet Başsavcılığı koordinesinde MİT, Siber Güvenlik Başkanlığı ve Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü tarafından yürütüldüğünü aktardı.

Aramalarda dijital materyallere el konuldu. Sabah’ın haberinde 2 cep telefonu, 2 SIM kart, 3 sabit disk ve 1 USB belleğin ele geçirildiği bilgisi yer aldı; Sözcü de sabit diskler ve SIM kartlar dahil çeşitli dijital materyallerin incelendiğini bildirdi. Bu materyallerdeki verilerin hangi kaynaklardan ve hangi tarihlerde elde edilip sisteme aktarıldığı, verilerin kimlere sunulduğu ya da satıldığı ve paneli kullanan diğer aktörlerle olası dolandırıcılık bağlantıları araştırılıyor.

Sabah, soruşturmanın 7545 sayılı Siber Güvenlik Kanunu’na muhalefet kapsamında yürütüldüğünü yazdı. Her iki kaynak da çok yönlü soruşturmanın sürdüğünü, verilerin kaynağı ve bağlantılarına ilişkin ayrıntıların inceleme sonucunda netleşeceğini belirtiyor. Gözaltındaki şüphelilerin adli sürecine ilişkin ek bilgi paylaşılmadı.