Yetkisiz erişim, verileri yok etme, sistemi engelleme

Beşiktaş, kulübün bilişim sistemlerine kasıtlı müdahale yapıldığına dair güçlü bir şüphe oluşması nedeniyle İstanbul Cumhuriyet Başsavcılığı’na başvurduklarını duyurdu.

İşte Beşiktaş’ın açıklaması:

“2025 yılı ocak ayında göreve geldiğimizde yaptığımız incelemeler sonucunda, 2024 yılı kasım ayında Exchange Mail Sunucusunun arıza yaparak kullanılamaz hale geldiğini ve bu süreçte yedeklere de ulaşılamadığını tespit ettik. Sistemin ortalama 20 gün sonra yeniden veri tabanları oluşturularak çalışır hale getirilmiş olduğu belirlenmiştir.

Gerçekleştirdiğimiz personel görüşmelerinde, çok sayıda çalışanımızın eski maillerine erişemedikleri, bazı kullanıcılara eski maillerinin aktarımının gerçekleştiği bilgisi verilmiş olsa da onların da birçok maile ulaşamadığı tarafımıza iletilmiştir.

Bu gelişmeler ışığında, Exchange Mail Sunucusu ve içindeki verileri tespit etmek, gerekli görülmesi halinde kurtarma çalışmaları yapmak ve ilgili mail hesaplarını eksiksiz şekilde aktarabilmek amacıyla detaylı bir çalışma başlatılmıştır. Hazırlanan teknik raporlar neticesinde gerekli hizmet alımı ve yatırım şartnameleri oluşturularak ilgili süreçler başlatılmıştır.

Ancak 6 Şubat 2025 tarihinde kulübümüzde bulunan File Server üzerinde yapılan araştırmalarda, Denetim Kurulu tarafınca incelenen 2024 yılına ait PDF formatındaki dosyaların kaybolduğu tespit edilmiştir. Konuyla ilgili uzman ekipler tarafınca yürütülen detaylı araştırmalarda aşağıdaki bulgulara ulaşılmıştır:

Silinme sonrası yedekleme sistemlerinde de veri kaybı yaşandığı,

Herhangi bir log kaydına erişilemediği,

Mevcut DLP sunucularına erişilemediğinden bu silme işlemimin nasıl ve kim tarafınca yapıldığının tespit edilemediği, söz konusu silme işleminin kim veya kimler tarafınca gerçekleştirildiğinin belirlenemediği, ama bu işlemin kasıtlı ve bilinçli olarak yapıldığına dair güclü şüphelerin bulunduğu tarafımıza rapor edilmiştir.

Denetim Kurulu tarafınca hazırlanan bu rapor, 25 Şubat 2025 Salı günü yayınlanmış olup, ilgili raporun 13. sayfasında detaylı şekilde yer almaktadır.

Yaşanan bu gelişmelerin kulübümüz bilişim sistemlerine kasıtlı bir müdahale yapıldığına dair güçlü kanaat oluşturması sebebiyle İstanbul Cumhuriyet Başsavcılığı’na bilişim sistemine yetkisiz erişim, sistemi engelleme, verileri yok etme veya değiştirme suçları kapsamında resmi başvurumuz yapılmıştır.

Kamuoyunun bilgisine saygılarımızla sunarız.”