İstanbul Cumhuriyet Başsavcılığı, Telegram gruplarında vatandaşların kimlik ve iletişim bilgilerinin ücret karşılığında satılması, tehdit ve şantaj amacıyla kullanılması üzerine geniş kapsamlı soruşturma başlattı. 13 Kasım 2026'da açıklanan soruşturmada, İstanbul dahil 43 ilde 22'si çocuk toplam 100 şüpheli tespit edildi. Cezaevinde bulunan 8 kişi dışındaki 92 şüpheli hakkında gözaltı talimatı verildi.
43 İLDE KİŞİSEL VERİ SATIŞI SORUŞTURMASI
İstanbul Cumhuriyet Başsavcılığının açıklamasına göre soruşturma, İstanbul Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğünün teknik çalışmaları sonucunda genişletildi. Telegram üzerindeki bazı gruplarda vatandaşlara ait kişisel bilgilerin hukuka aykırı yollarla elde edildiği ve belirli ücretler karşılığında başkalarına aktarıldığı belirlendi.
Soruşturma kapsamında ad, soyad, cep telefonu numarası ve T.C. kimlik numarası gibi bilgilerin paylaşıldığı tespit edildi. Savcılığın açıklamasında, bu bilgilerin yalnızca ticari amaçlarla kullanılmadığı, bazı olaylarda tehdit ve şantaj aracı hâline getirildiği de belirtildi.
BANKA VE KREDİ KARTI BİLGİLERİ DE KULLANILDI
Başsavcılığın aktardığı bulgulara göre şüphelilerin faaliyetleri kişisel bilgilerin satışıyla sınırlı kalmadı. Bazı Telegram gruplarında banka ve kredi kartı bilgilerinin paylaşıldığı, bu bilgiler kullanılarak alışveriş gerçekleştirildiği tespit edildi.
Soruşturmada ayrıca ele geçirilen kişisel bilgilerden yararlanılarak sosyal medya hesaplarına yetkisiz erişim sağlanmasına yönelik paylaşımlar yapıldığı belirlendi. Bu durum, soruşturmanın hem kişisel verilerin hukuka aykırı paylaşılmasını hem de bu veriler kullanılarak gerçekleştirilen diğer suçları kapsadığını ortaya koydu.
YAPAY ZEKA DESTEKLİ AVCI PROJESİ KULLANILDI
Operasyonun öne çıkan ayrıntılarından biri, İstanbul Siber Suçlarla Mücadele Şube Müdürlüğü tarafından geliştirilen yapay zeka destekli AVCI Projesi'nin kullanılması oldu.
Başsavcılığın 13 Kasım 2026 tarihli açıklamasına göre AVCI Projesi ile yürütülen çalışmalar sonucunda yasa dışı gruplarda paylaşım yaptığı değerlendirilen kişiler tespit edildi. Teknik incelemeler ve araştırmalar sonucunda şüpheli sayısı 100 olarak belirlendi.
Resmî açıklamada AVCI Projesi'nin teknik çalışma yöntemi, kullanılan algoritmalar ve incelenen Telegram gruplarının sayısına ilişkin ayrıntılı bilgi paylaşılmadı.
100 ŞÜPHELİDEN 22'Sİ ÇOCUK
İstanbul Cumhuriyet Başsavcılığı, soruşturma kapsamında belirlenen 100 şüpheliden 22'sinin adli süreçteki çocuk olduğunu açıkladı. Şüphelilerden 8'inin hâlihazırda ceza infaz kurumlarında bulunduğu bildirildi.
Bu nedenle 92 kişi hakkında gözaltı talimatı verildi. Açıklanan 92 sayısı, gözaltına alınması istenen şüphelileri ifade ediyor. Gözaltı işlemlerinin tamamlandığına ilişkin kesinleşmiş bir sayı ise ilk açıklamada yer almadı.
Anadolu Ajansının 13 Kasım 2026 tarihli haberinde operasyon adreslerinde arama ve gözaltı işlemlerinin sürdüğü belirtildi. Ajans haberinde operasyonun İstanbul merkezli 42 ilde gerçekleştirildiği aktarılırken, Cumhuriyet'in yayımladığı başsavcılık açıklamasında İstanbul dahil 43 ilde şüpheli tespit edildiği bildirildi. İki sayı farklı kapsamları ifade ediyor.
ANTALYA VE ALANYA OPERASYON KAPSAMINDA MI?
Operasyonun çok sayıda ili kapsaması, Antalya ve Alanya'da da şüphelilere yönelik işlem yapılıp yapılmadığı sorusunu gündeme getirdi.
İstanbul Cumhuriyet Başsavcılığının kamuoyuna yansıyan ilk açıklamasında şüpheli tespit edilen 43 ilin tam listesi paylaşılmadı. Bu nedenle Antalya'nın operasyon kapsamındaki iller arasında bulunup bulunmadığı ve Alanya'da herhangi bir işlem gerçekleştirilip gerçekleştirilmediği doğrulanamadı.
Antalya ve Alanya'daki vatandaşları da ilgilendiren soruşturma, kişisel bilgilerin internet ortamında kötüye kullanılmasının doğurabileceği riskleri yeniden gündeme taşıdı.
KİŞİSEL VERİLERİ ELE GEÇİRİLENLER NE YAPMALI?
Kişisel Verileri Koruma Kurumunun (KVKK) yayımladığı başvuru rehberine göre vatandaşlar, kişisel verilerinin hukuka aykırı işlendiğini düşündüklerinde ilgili veri sorumlusuna başvurarak bilgi talep edebiliyor.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 13 ve 14. maddeleri uyarınca veri sorumlusunun başvuruyu reddetmesi, yetersiz yanıt vermesi veya 30 gün içinde cevap vermemesi durumunda Kişisel Verileri Koruma Kuruluna şikâyet hakkı doğuyor.
KVKK'nin açıkladığı usule göre şikâyet, veri sorumlusunun cevabının öğrenilmesinden itibaren 30 gün ve her durumda ilk başvuru tarihinden itibaren 60 gün içerisinde yapılabiliyor. Kişisel verilerle bağlantılı dolandırıcılık, tehdit veya şantaj durumlarında ise doğrudan adli makamlara başvurulabiliyor.
VERİ İHLALLERİNDE 72 SAAT KURALI
Kişisel Verileri Koruma Kurulunun 24 Ocak 2019 tarihli ve 2019/10 sayılı kararına göre veri sorumluları, kişisel verilerin hukuka aykırı yollarla başkalarının eline geçtiğini öğrendiklerinde durumu gecikmeksizin ve en geç 72 saat içerisinde Kurula bildirmekle yükümlü.
Aynı düzenleme, ihlalden etkilenen kişilerin de belirlendikten sonra makul olan en kısa sürede bilgilendirilmesini öngörüyor. Bu yükümlülük, veri güvenliği ihlallerinin vatandaşlar üzerindeki olası zararlarının azaltılmasını amaçlıyor.
Vatandaşların özellikle banka hesap hareketlerini kontrol etmesi, şüpheli işlemleri bankalarına bildirmesi, hesaplarında güçlü ve birbirinden farklı şifreler kullanması ve mümkün olan hizmetlerde iki aşamalı doğrulamayı etkinleştirmesi önem taşıyor.
SORUŞTURMADA YENİ GELİŞMELER BEKLENİYOR
13 Kasım 2026 itibarıyla kamuoyuna açıklanan bilgiler, soruşturmanın 100 şüpheliyi kapsadığını ve 92 kişi hakkında gözaltı talimatı verildiğini gösteriyor. Şüphelilerin hangi illerde yakalandığı, kaçının adliyeye sevk edildiği ve haklarında hangi adli tedbirlerin uygulandığına ilişkin ayrıntılı sonuçlar henüz açıklanmadı.
Soruşturmanın ilerleyen aşamalarında ele geçirilen dijital materyallerin incelenmesi ve şüphelilerin ifadeleri doğrultusunda yeni bulguların ortaya çıkması mümkün. Şüpheliler hakkındaki suçlamalar yargılama sonucunda kesinleşmiş değil.
