2015 Yılında Gerçekleşen Kayıtlı Güvenlik Mühendisleri Sınavı Soru Sızdırma Olayının Çözülmesi

Thread Content

“Bu sınav nasıl geçti? Sorular zor muydu?” “Bilmiyorsun herhalde, bu seferki sınav sorularının sızdırılma ihtimali oldukça yüksek. ”　　“Sınav öncesi cevaplar doğru mu, yalan mı?” “Orijinal sorular zaten kaydedildi, nasıl yalan olabilir ki? Her derse 2000 yuan. ”　　Bu diyalog, “2015 **Kayıtlı Güvenlik Mühendisi Sınavı” adlı bir QQ grubunda yer alıyor. Geçen yıl Eylül ayında, kolluk kuvvetleri bazı adayların QQ gibi sohbet yazılımlarını kullanarak sınav sorularını ve cevaplarını yaydığını tespit etti. Bu olay, Emniyet Genel Müdürlüğü’nün büyük ilgisini çekti ve derhal Liaoning eyaletinin siber güvenlik birimlerine bu davayı yürütme görevi verildi. 　　Emniyet Genel Müdürlüğü Ağ Güvenliği Birimi’nin yönlendirmesi altında, yarım yıl süren titiz araştırmalar ve detaylı soruşturmalar sonucunda, Liaoning Eyaleti Fushun Şehri Emniyet Müdürlüğü Ağ Güvenliği Birimi ile Fushun Şehri Emniyet Müdürlüğü Shuncheng Şubesi’ndeki soruşturma görevlileri Pekin, Chongqing, Sichuan, Guangxi, Yunnan gibi yerlere giderek tüm suç zincirini tamamen ortaya çıkardı ve sorunun kaynağını tamamen yok etti. 　　İnternet üzerinden gerçekleşen bu dolandırıcılık olayı çıkmaza girdi. Polis, sınav sorularının ilk olarak “BaiChuan Sınavları” adlı bir QQ grubu aracılığıyla yayıldığını tespit etti. Şüpheliler önce grupta reklamlar paylaşıyor, ardından QQ mesajları yoluyla soruları adaylara satıyordu. 　　İpuçlarına dayanarak, Fushun Şehir Kamu Güvenlik Bürosu Siber Güvenlik Birimi derinlemesine inceleme yaptı ve hedefi Liu adlı kişi olarak belirledi. Liu, 2015 yılında **Kayıtlı Güvenlik Mühendisi sınavına giren adaylardan biriydi ve Fushun şehrindeki bir inşaat alanında denetçi olarak çalışıyordu. 　　Liu, yakalandıktan sonra sınav sorularını satın alma ve yayma suçunu itiraf etti. Dedi ki: “**Kayıtlı Güvenlik Mühendisi sınavını geçerek maaşım 1000 yuan artabilir; ben de sadece daha fazla para kazanmak istiyorum.” ”　　Polis, Liu’nun satın aldığı sınav sorularının cevaplarının kaynağından yola çıkarak onun faaliyet izlerini inceledi, şüphelinin temel bilgilerini belirledi ve onun Chongqing’den geldiğini tespit etti. 　　12 Kasım 2015’te, Chongqing Şehir Kamu Güvenlik Bürosu Siber Güvenlik Birimi’nin yardımıyla özel ekip, suç şüphelisi Wang’ı yakaladı. Wang’ın ifadesine göre, sınav sorularının cevapları her derse 2000 yuan karşılığında internetten satın alındı. Maliyetleri azaltmak için bu cevapları başkalarına satarak 4800 yuan kazandı. 　　Wang suçüstü yakalandıktan sonra ipuçları Chengdu’ya yönlendi; özel ekip polisleri hemen Chengdu’ya gitti ve suç şüphelisi Hao yakalandı. 　　Sorgulama sırasında Hao, suçunu olay yerinde itiraf etti ve cevapları satın almak ve yaymak için kullandığı telefonu, iPad’i ile üzerlerindeki iletişim bilgilerini teslim etti. Özel ekip hızla harekete geçerek Pekin Başkent Uluslararası Havalimanı’nda suç şüphelisi Zeng’i yakaladı. 　　Fushun Şehir Kamu Güvenlik Bürosu Siber Güvenlik Birimi Dördüncü Takımı’ndan polis memuru Su Lei şöyle dedi: “Bu 4 suç şüphelisi de sınava giren adaylardır; elde ettikleri kazanç miktarı çok düşük. Açıkça sadece ‘küçük balıklar’. Olay henüz sınav sorularının çalınması gibi temel bir boyuta ulaşmamış durumda.” ”　　Sınav sızıntısının kaynağını bulmak, gerçek anlamda sorunu çözmektir. Özel ekip takibi sürdürdü, ancak ipuçları kesildi. Zeng’in ifadesine göre, sınav bittikten sonra, Online ona bu seferki sınavda soruların sızdırılma kapsamının oldukça geniş olabileceğini söyledi ve ardından iletişim kesildi. Dava çıkmaza girdi. 　　Üniversite öğretmenlerini tespit etmek için detaylı inceleme: Ne kadar kurnazca olursa olsun, suç yöntemleri her zaman iz bırakır. Engeli aşmak için özel ekip, Zeng’i birkaç kez sorguladı. Zeng aniden, çevrimiçi olan QQ numarasının birimin not defterinde kaydedildiğini hatırladı ve bu, bu davanın kilit ipucu oldu. 　　Fushun Şehir Kamu Güvenlik Bürosu Siber Güvenlik Birimi Üçüncü Takımı’nın takım lideri Liang Zheng şöyle dedi: “Bu önemli ipucunu aldıktan sonra hemen ikiye ayrıldık; bir grup Guangxi Nanning’e giderek Zeng’in banka kartından yapılan ödemelerle ilgili bilgileri elde etmeye çalıştı, diğer grup ise Zeng’in üst düzey bağlantılarını araştırmakla görevlendirildi.” ”　　Soruşturma derinleştikçe, polis hedefini Yunnan Eyaleti, Kunming şehrindeki bir üniversitede görev yapan öğretmenler Zhang ve Yao olarak belirledi. 　　Liang Zheng, Zhang’ın Kunming’deki bir üniversitenin öğretim işleri ofisinde çalıştığını, Yao’nun ise aynı üniversitede öğretmen olduğunu tespit etti. İkisinin de sınav sorularına ulaşma imkanı vardı ve ciddi suç şüpheleri bulunuyordu. Çeşitli işaretler, onların sınav sızıntısının kaynağı olma ihtimalinin yüksek olduğunu gösteriyor. 　　Yunnan Eyaleti Kamu Güvenliği Dairesi Siber Güvenlik Birimi ve Kunming Şehir Polis Müdürlüğü Siber Güvenlik Biriminin büyük desteğiyle, özel ekip polisleri Kunming’deki bir üniversite kampüsünde suç şüphelileri Zhang ve Yao’yu yakaladı ve olayla ilgili 4 bilgisayar, 1 kamera ve 3 cep telefonu ele geçirdi. 　　Kesin kanıtlar karşısında, suç şüphelileri Zhang ve Yao, görevlerini kötüye kullanarak **Kayıtlı Güvenlik Mühendisi sınav sorularını çaldıkları gerçeğini itiraf ettiler. Yapılan soruşturmada, 2015 yılında **Kayıtlı Güvenlik Mühendisliği sınav soruları okulun gizlilik odasına ulaştıktan sonra, Zhang adlı kişi gizlice bu odaya girerek sınav sorularını çaldı ve onları Yao’nun evine götürdü. Orada önceden hazırladığı kamera ile fotoğraflarını çekti; ardından Zhang soruları tekrar gizlilik odasına geri getirdi. İki kişi QQ grubunda sınav sorularını satarak 80 bin yuan kazandı. Soruşturma kapsamındaki kişilerin dedektiflik faaliyetlerine karşı güçlü bir farkındalığı var; yeni QQ numaraları alarak cevaplar satın alıyorlar, sınavdan sonra sohbet kayıtlarını siliyorlar ve paraları sahte kartlar aracılığıyla transfer ediyorlar... Soruşturmacılar, bu olaydaki kişilerin hepsinin güçlü bir dedektiflik faaliyetlerine karşı farkındalığa sahip olduğunu tespit etti. 　　Siber güvenlik birimi, kapsamlı bir dış inceleme yaparak olayın tüm suç zincirini tam olarak ortaya çıkardı, anahtar kişileri belirledi ve olayın merkezindeki kişilerin sorgulanması ile olayın kritik aşamalarının derinlemesine incelenmesi yoluyla diğer başlıca sorumlu kişileri de kesin olarak tespit etti; bu sayede yasal bir mahkumiyet için sağlam kanıtlar sağlandı. 　　Fushun Şehir Kamu Güvenlik Bürosu Siber Güvenlik Birimi Yardımcı Şefi Tong Zhen, bu sınav sorularının sızdırılması olayında sınav merkezlerinin belirlenmesi, sınav salonlarının düzenlenmesi ve sınav sorularının saklanması gibi aşamalarda çeşitli derecelerde sorunlar olduğunu düşünüyor. Örneğin, sınav merkezlerinin yönetimi düzensizdi; gizlilik odalarının anahtarları belirlenen kişilerde değildi, gözetim ekipmanları çalışmıyordu ve sınavdan önce gizlilik anlaşması imzalanmamıştı. 　　Tong Zhen’e göre, son yıllarda sınavda hile yapma olayları giderek artmaktadır. Sınav sırasında soruların sızdırılmasından farklı olarak, sınavdan önce soruların sızdırılmasının zararı ve bununla mücadele etmenin zorluğu daha büyüktür. Saldırı şiddetini artırırken, denetim otoriteleri de sorumluluk üstlenmeli ve sınav sızıntılarının kaynağını kesinlikle engellemelidir.