Glooper’ın sırrı çözüldü: Sisteme giriş için 3 aşamalı güvenlik

Alihan Kuriş soruşturmasında, yapılanmanın üst yönetimi tarafından kullanıldığı belirlenen “Glooper” adlı kapalı dijital sistemle ilgili yeni ayrıntılar ortaya çıktı. Hindistan’da özel olarak geliştirildiği belirtilen uygulamanın, dışarıdan erişime kapalı olduğu ve yaklaşık 3 bin 300 kişilik yönetim kadrosuna hizmet verdiği tespit edildi.

Kamuoyunda Süleymancılar cemaatinin lideri olarak tanınan Alihan Kuriş’e yönelik soruşturma sürerken, dosyaya ilişkin dikkat çeken yeni bilgiler ortaya çıktı.

“Alihan Kuriş çıkar amaçlı suç örgütü” soruşturması kapsamında düzenlenen operasyonda gözaltına alınan 38 şüpheliden 32’si tutuklanmıştı. Soruşturmanın devam eden aşamasında, yapılanmanın üst yönetimi tarafından kullanıldığı belirtilen kapalı haberleşme ve veri sistemi “Glooper”ın çalışma biçimine ilişkin ayrıntılar da belirlendi.

Glooper sıradan bir mesajlaşma uygulaması değil

Soruşturma kapsamında incelenen Glooper’ın, genel kullanıcıların erişimine açık standart bir uygulama olmadığı tespit edildi.

Uygulamanın Apple App Store ve Google Play Store gibi yaygın dijital mağazalarda bulunmadığı, dışarıdan erişimin de sınırlandırıldığı belirlendi. Sisteme yalnızca önceden yetkilendirilen kullanıcıların dahil edilebildiği kaydedildi.

Bu yapısıyla Glooper’ın, geniş kitlelerin kullanımına sunulan bir iletişim platformundan ziyade, yapılanmanın belirli kademeleri için oluşturulmuş kapalı bir dijital sistem olarak kullanıldığı değerlendirildi.

Hindistan’da özel olarak geliştirildi

Soruşturma dosyasına yansıyan bilgilere göre Glooper, piyasada hazır olarak bulunan bir yazılım değildi.

Sistemin, Alihan Kuriş’in talimatı doğrultusunda Hindistan’da özel olarak geliştirildiği ve yapılanmanın ihtiyaçlarına göre şekillendirildiği tespit edildi.

Uygulamanın standart uygulama mağazalarında yer almaması ve sisteme dışarıdan doğrudan erişim sağlanamaması, kullanıcıların kontrol altında tutulmasına imkan sağlayan unsurlar arasında gösterildi.

Sisteme giriş için üç aşamalı doğrulama

Glooper’la ilgili soruşturmanın dikkat çeken ayrıntılarından biri de giriş güvenliği oldu.

Yapılan incelemelerde sisteme erişimin üç aşamalı doğrulama mekanizmasıyla sağlandığı belirlendi.

Buna göre kullanıcıların sisteme girebilmesi için;

• Şifre doğrulaması,
• Biyometrik doğrulama,
• Harici onay

aşamalarından geçmesi gerektiği tespit edildi.

Bu nedenle yalnızca kullanıcı şifresinin bilinmesinin veya telefonun başka bir kişinin eline geçmesinin sisteme erişim için yeterli olmadığı değerlendirildi.

Üçüncü aşamadaki harici onayın da tamamlanmasıyla erişim sağlandığı, böylece sisteme kimlerin dahil olacağının önceden belirlenen yetkilendirme mekanizmasıyla kontrol edildiği ortaya çıktı.

Glooper’ı yaklaşık 3 bin 300 kişi kullandı

Soruşturmanın önemli başlıklarından biri de sistemin kullanıcı ağı oldu.

Elde edilen bilgilere göre Glooper’ın, yapılanmanın yaklaşık 3 bin 300 kişilik yönetim kadrosunun kullanımına sunulduğu belirlendi.

Sistemin tüm yapılanmaya açık olmadığı, özellikle yönetim kademesinde bulunan kişilerin kullanımına tahsis edildiği kaydedildi.

Kullanıcıların sisteme kendi başlarına kayıt olamadıkları, erişimin yetkilendirme yoluyla sağlandığı tespit edildi. Böylece sistem içerisindeki kullanıcıların da yapılanma tarafından kontrol edilebildiği değerlendirildi.

Yurt, personel ve mali kayıtlar da sistemde tutuldu

Glooper’ın kullanım alanının yalnızca mesajlaşmayla sınırlı olmadığı da soruşturma kapsamında ortaya çıkan ayrıntılar arasında yer aldı.

Elde edilen bilgilere göre sistem üzerinden yurtlara, personele ve idari faaliyetlere ilişkin çeşitli kayıtlar tutuldu. Mali işlere yönelik hesap ve bilgilerin de aynı dijital altyapı içerisinde yer aldığı belirlendi.

Bu durum, Glooper’ın klasik bir haberleşme uygulamasından farklı olarak yapılanmanın bazı idari ve mali süreçlerinde de kullanılan kapsamlı bir dijital sistem niteliğinde olduğunu ortaya koydu.

Soruşturmada dijital ağın rolü araştırılıyor

Glooper’a ilişkin tespitlerin, soruşturmanın dijital ayağı açısından önemli bir başlık oluşturduğu belirtiliyor.

Sistemin kimler tarafından kullanıldığı, kullanıcıların hangi yetkilerle erişim sağladığı ve sistem üzerinden hangi bilgi ve kayıtların tutulduğu soruşturmanın devam eden bölümlerinde inceleniyor.

Alihan Kuriş yapılanmasına yönelik soruşturma kapsamında dijital sistemin yanı sıra yapılanmanın organizasyon yapısı, mali faaliyetleri ve yönetim ağına ilişkin incelemelerin de sürdüğü bildiriliyor.