MLKP Devrimci Adalet Hackerları, Tera Grubu’nun sistemlerinden 7 GB büyüklüğünde ve 12 bin 566 dosyadan oluşan veri elde ettiklerini duyurdu
Marksist Leninist Komünist Parti (MLKP) Devrimci Adalet Hackerları, Tera Holding’in hacklendiğini açıkladı. Devrimci Adalet Hackerları tarafından yapılan açıklamada, 7 GB’lık 12.566 dosyanın kolektif hafızaya alındığı belirtildi. Veri tabanları, kimlik arşivleri, para transfer verileri, kripto anahtarları ve devlet entegrasyon şifrelerinin de hacklendiği ifade edildi.
Açıklamada hackleme işlemi yapılan veriler şöyle sıralandı:
- Gildencrest: Tera’nın İngiltere şirketi sunucularındaki finansal işlemler
- Kripto: Tera’nın kripto şirketinin canlı üretim sistemi ve sıcak kripto cüzdanları
- Şifre: Grubun bulut kasası: 311 şifre anahtarı ve log sunucuları
- Veri tabanı: Kurumsal sunucu ve 17 tam veritabanı
- Arşiv: 76.755 mesajlık Discord arşivi; 193.395 belgelik müşteri kimlik (KYC) dosyası; 1.580.056 satırlık Avrupa + Dubai banka akışı; 893 kişilik personel rehberi.
Açıklamada, hackleme sonucu elde edilen bazı veriler de paylaşıldı. Buna göre:
- Ana TL defteri (TRA Bilişim, Mosaic sunucuları): 2,57 milyon işlem, 66 hesap (12 Ocak – 29 Eylül 2026) içermektedir. Toplam hacim 475,41 milyar TL; hesap başına zirve toplamı 55,97 milyar TL; 28 Temmuz 2026’da tek günde ulaşılan en yüksek toplam 33,25 milyar TL
- Bu liste, TRA Bilişim’in Mosaic sunucularından okunan TL veri tabanından derlenmiştir. 12 Ocak – 29 Eylül 2026 tarihleri arasında 66 hesapta yapılan 2,57 milyon işlemi kapsamaktadır. Listedeki tutarlar, her hesabın bu defterdeki en yüksek bakiye
- Enver Çevik, 12,96 milyar TL (Lydia Holding). 17 Eylül’de, SPK’nın durdurma kararıyla aynı gün, bakiye tek günde 3,35 milyar TL küçüldü; 25 Eylül’de sıfırlandı
- Mehmed Nureddin Çevik, 10,16 milyar TL. 17 Eylül’de bakiyesi eksi 663 milyon TL’ye düştü
- Kemal Akkaya, 8,43 milyar TL (Bulls Yatırım). 17 Eylül’de ana hesap 473 milyon TL’ye indi
- Muhammed Yarız, 6,41 milyar TL (Pusula). 11-14 Eylül’de, karardan günlerce önce, bakiye 2,3 milyon TL’ye indi
- Ümit Gümüş, 4,61 milyar TL. 17 Şubat’ta bakiyesi −3,33 milyar TL’ye düştü
- Shield Capital Fund SPC “Jupiter Growth SP” (Cayman Adaları), 3,75 milyar TL
- Tera’nın kendi “house” hesabı, 3,55 milyar TL
- Artsmrkts Ltd, 2,55 milyar TL
- Masum Çevik, 1,35 milyar TL
- Burhan Tunç Özkan, 1 milyar TL. Karardan bir gün önce tam 500 milyon TL küçüldü; 23 Eylül’de sıfırlandı
- Diğerleri: Nermin Çevik 469,69 milyon TL; Levent Ağan 462,93 milyon TL; Erhan Lütfi Akalın 429,07 milyon TL; Fatih Erkoç 47,18 milyon TL; Serhat Serdar Üstün 38,75 milyon TL; Ares Investments Ltd 25 milyon TL; Abdullah Taşkın 607.511 TL; İpek Özkök Ağan 85.220 TL; Chita SPC Limited RC Nucleus SP 25.976 TL; Burak Bulutak 22.216 TL; Mehmet Arkın Aydınlık 196,52 TL
- Diğer açık hesaplar: Levent Sadık Amet, Anıl Altun, Atakan Öztiryaki, Blackwell Global Investments, Cynvest Ltd, Emre Tezmen, Erdin Özel, KorayTRHesabım, Selim Şahin, Soner Özbey, Tera Yatırım Bankası A.Ş., Shield Capital Fund SPC ‘EM Equity SP’, Chin-Chia Hsu ve Chang-Nan Fang.
‘İngiltere defteri sıfırlandı, kasa boşaltıldı’
Grubun İngiltere’de kayıtlı şirketi Gildencrest’in müşteri defterlerinin sıfırlandığı belirtilen açıklamada, “Müşteri defterleri 4 Şubat 2026’da 33 milyar TL ile yılın zirvesine ulaştı. SPK’nın durdurma kararından bir gün önce, 16 Eylül’de, defterin toplamı 19 milyar TL’ye indi. Kararın açıklandığı 17 Eylül’de defterden tek günde 12,1 milyar TL eksildi. 24 Eylül’de defterde 6,2 milyar TL kaldı. 25 Eylül’de defter tamamen sıfırlandı. TMSF şirketleri 30 Eylül’de devraldı; yani defter, devir tarihinden tam beş gün önce boşaltıldı” denildi.
Açıklamada, arşivde iki ayrı defter olduğu belirtilerek şunlar söylendi:
“Biri TRA Bilişim’in Mosaic sunucularındaki TL defteri, öteki Gildencrest’in İngiltere (USD) defteridir. TL defterinde ‘girdi yok’ görünen hesapların çoğu aslında İngiltere defterinde kayıtlıdır. ‘Blackwell Global’ hesabından İngiltere defterinde 523 milyon dolar geçmiştir. Cynvest, 24 Ağustos’ta İngiltere defterinde müşteri olarak açılmıştır. Artsmrkts hesabının İngiltere defterindeki hacmi 137,9 milyon dolar giriş ve 131,7 milyon dolar çıkıştır. Avrupa ve Dubai hatlarındaki 1,58 milyon işlem kaydında yaklaşık 150 milyon dolar Citibank, 52 milyon dolar RBS üzerinden hareket etmiştir.
‘Yağmacıların kasası açık bırakıldı’
Halkların hesapları donmuşken yağmacıların kasası sonuna kadar açık bırakılmıştır. 18 Eylül’de Artsmrkts hesabından JPMorgan ve RBS kanallarıyla para çekilmiştir ve 21 Eylül’de aynı hesaptan iki çıkış daha yapılmıştır. 23 Eylül’de, TMSF devralmadan önceki son çıkış ‘Blackwell Global’ hesabından RBS üzerindendir. Karar sonrasında bu üç hesaptan çekilen toplam tutar 1,35 milyon dolardır. Her işlemin saati ve banka kanalı kolektif hafızaya işlenmiştir.”
‘Kasa boşaltma kripto ile sürdürüldü’
Grubun kripto borsası olan Kointra’nın da hacklendiği ve işlemlerin kaydedildiği belirtilen açıklamada ayrıca şu bilgiler de paylaşıldı:
- 27 Ağustos: üç ana zincir cüzdanı (BTC/ETH/TRON) açılmıştır
- 22 Eylül, 15:25, Tezmen’in tutuklandığı gün: ana Bitcoin cüzdanındaki 4,4452 BTC (yaklaşık 380 bin dolar) tek işlemde 24 adrese dağıtmıştır.
Aklamanın uluslararası ağı da ifşa edildi
Devrimci Adalet Hackerları, açıklamanın devamında şu bilgileri paylaştı:
“Tezmen ailesi, 2016’da Britanya Virjin Adaları’nda Cynelic Investments’ı kurmuştur. Hisselerin dağılımı: Emre Tezmen yüzde 48, Oğuz Tezmen yüzde 40, Burak Akbulut yüzde 8, David George yüzde’dir.
3 Haziran 2026’da Mauritius kayıtlı Cynvest’in tüm hisseleri el değiştirmiştir: Cynelic, Cynvest’in 3.000 hissesinin tamamını Kıbrıs adresli Maksim Saltykov, Maksims Djacuks ve Aleksander Kazak’tan 100 bin dolara satın almıştır. Arşivde geçen şirketler ve kayıtlı oldukları ülkeler şunlardır:
-
Gildencrest: Birleşik Krallık; grubun İngiltere kuruluşu
-
Shield ‘Jupiter Growth SP’ ve ‘EM Equity SP’: Kayman Adaları; yönetimi İsviçre’deki Rubellius Capital AG’dedir
-
Artsmrkts: dosyalarında hem Saint Vincent hem Saint Lucia adresi geçmektedir; ayrıca Karadağ izleri vardır
-
Chita SPC ‘RC Nucleus’: Britanya Virjin Adaları
-
Blackwell Global: Birleşik Krallık, Bahamalar ve Mauritius.
-
Cynvest: Mauritius
-
Diğer şirketler: VTR Gold & Diamond (Dubai, Banque Misr), Pure Quant Trading (Kayman, Wise), Anax Capital (Dubai), Hetmed (İsrail), Dar Investments FZE, Ares Investments.”
Devrimci Adalet Hackerları, ilerleyen günlerde, elde ettikleri tüm verileri kamuoyu ile paylaşacaklarını belirtti.
Kaynak: ETHA
