Bir Yazılımcı, Çiftlik Bank'ın Ne Kadar Kirli İşlere Karıştığını Gösteren İtiraflar Paylaştı!

Son zamanların en çok konuşulan oyunlarından olan Çiftlik Bank, yepyeni bir konu ile gündeme oturdu. Ekşi sözlük üzerinden paylaşılan bir hikayede Çiftlik Bank sisteminde yer alan bir açıktan sızdırılan bilgiler yer alıyordu. Bu durum eğer gerçekse oldukça farklı yönlere giden bir dava süreci başlayabilir.

Çiftlik Bank'ın CEO'su Mehmet Aydın kullanıcıları mağdur ettiği için tüm herkesin tepkisini çekmişti. Bir ekşi sözlük yazarı şirketin basit hatalarla acemice nasıl kirli işler yaptığını ortaya koydu.

Açıklamalarda bulunan ekşi sözlük yazarı, ve arkadaşı Çiftlik Bank üzerinden 800.000 TL'ye kadar para aktarmanın yolunu buluyor. Uzun bir süre bu durumu sürdürdükten sonra Çiftlik Bank Ceo'sundan tehdit almaya başlıyorlar. Yazıda ayrıntılı olarak hangi programın kullanıldığı, ne kadar para çekildiği, Çiftlik Bank'da yer alan kirli işlerin nasıl ilerlediği yer alıyor. Ayrıca yazıda yer alan bazı ifadeler CEO'nun arkasında FETÖ mü var gibi soru işaretlerini beraberinde getirdi. Yazı ise şu şekilde: 

'Bizim bir arkadaş var. Bu çocuk bilişimden anlamaz pek. Öyle hobi seviyesinde, internete biraz özel ilgi duyan herkesin sahip olacağı bilgilere sahip bir kişidir. Bir gün beni aradı kanka dedi, parayı bulduk oğlum dedi, zenginiz artık dedi... Ama nasıl bağırıyor telefonda, sanki gerçekten Mısır'daki dedesinden miras kalmış gibi. 2017'nin Nisan ayı, o günün tarihini hiç unutmam.'

'Bir site var dedi. Rastgele kurcalıyordum öyle sağı solu, bu site denk geldi. Sunucusunda şifre yok dedi. Dedim ne diyorsun, şifresiz sunucu mu olur' Biraz konuştuk falan. Sonra anladım ki durumu, milyonların döndüğü koca bir web sitesinin sunucu şifresi yok. 'MongoDB' ile bağlanıyorsun, sunucu üzerinde istediğin oynamayı yapabiliyorsun.'

ÇiftlikBank indir Android

'İşin tuhaf tarafı, nereye elini atsa eline geliyor. Mail adresi hackleme, şirket içi yazışmalar, özel konuşmalar vs. aklına ne geliyorsa elinde. Bu kadar çok şeyin arasında bir de biri 15 gb diğeri 38 gb boyutunda iki tane SQL dosyası var ki bunların içinde, siteye üye olan herkesin TC Kimlik Numarası, cep telefonu numaraları, açık ev adresleri, md5 şifreleri falan var.'

MongoDB, döküman tabanlı bir veritabanı uygulaması kilit simgesi bulunmayan web sitelerine bu veritabanı ile erişmeniz mümlün. Sitedeki tüm bilgileri bu şekilde temiz edebilmişler.

'Çocuğun elinde tonla dosya, data var. İnceliyor yavaş yavaş hepsini. İnceledikçe acayip şeyler çıkıyor ortaya: Mailleşmeler, konuşma kayıtları falan. Bir pislik kokusu var ama tam ne kokusu çözemiyoruz. İşin içinde bazı politikacılar da var, birtakım siyasi ortaklıklar. Yani eldeki kullanıcı verilerinin olduğu dosyalara bakıyorsun, birçoğu sanki tek elden oluşturulmuş, ya şifreler benziyor, ya mailler birbirinin kopyası gibi. Bir bit yeniği var diyor çocuk bu işte. Bu kadar fazla benzeşme asla tesadüf olamaz. Bir yandan para giriş çıkışlarına bakıyor, korkunç rakamlar dönüyor günlük olarak.'

'Bizim bu arkadaş, o 15 GB boyutundaki üyelerin bilgilerini içeren dosyanın içindeki bilgilerle sisteme giriş yaparken, bir tane tam yetki sahibi admin hesabına denk geliyor. Bu herifler zamanında hesabı açmışlar, o kadar çok admin hesabı deneme yanılma yapmışlar ki bazı admin hesapları unutulmuş, arada kaynamış.'

'Bu arkadaş yakalandı. Arayıp tehdit ettiler, küfürleştiler, savcılık dediler vs. ama çocuk biliyor savcılık olayı olamayacağını. Hemen gitti kendine silahlı korumalar tuttu. Yanında 5 tane akrep silah taşıyan dalyan gibi heriflerle dolaşmaya başladı. En son bu tosun yine arayıp tehdit edecek oldu ve arkadaş, yazışmaları ve mailleşmeleri basına ve üst makamlara ileteceğini söyleyince, tosun geri vites yapıp rahat bırakıyor. Çocuğun hesaplarını iptal ediyorlar falan ama çocuk kendine hayalet hesap yapmış, içeride dolaşıyor hala. Sadece para çekmesini engelliyorlar.'