La Turquie ordonne la détention de 31 avocats pour usage présumé de systèmes de données illégaux

Les procureurs turcs ont émis des mandats de détention contre 31 avocats accusés d’avoir utilisé des systèmes d’interrogation de données illégaux, basés sur abonnement, pour accéder aux informations personnelles de citoyens et cibler des personnes avec de fausses réclamations de dettes, a déclaré vendredi le ministre de la Justice, Akın Gürlek.

La police a également procédé à des perquisitions et des saisies dans 39 cabinets d’avocats à Istanbul dans le cadre d’une enquête menée par le Bureau d’investigation sur les cybercrimes du Parquet général d’Istanbul.

Ces systèmes, communément appelés « panneaux » (panels) en Turquie, auraient permis aux utilisateurs d’accéder sans autorisation aux données personnelles des citoyens, notamment l’identité, l’adresse, les informations familiales, professionnelles, téléphoniques, ainsi que les registres fiscaux et fonciers.

M. Gürlek a indiqué que des systèmes tels que HukukBİS et AsistBİS étaient vendus par abonnement à certains cabinets d’avocats.

Certains cabinets auraient consulté les informations de personnes avec lesquelles ils n’avaient aucune relation juridique et les auraient contactées en leur faisant de fausses déclarations : que leurs dettes avaient été transmises pour recouvrement judiciaire, qu’elles avaient manqué une échéance de règlement ou qu’une procédure d’exécution avait été engagée contre elles.

L’agence de presse DHA a rapporté que les enquêteurs ont découvert, sur les appareils numériques saisis chez les suspects accusés d’exploiter ces systèmes, des historiques d’accès, des informations d’utilisateurs, des codes d’authentification, des connexions établies à distance, des résultats de requêtes de données et des correspondances liées aux panneaux.

Les enquêteurs examinent également les comptes bancaires présumés utilisés pour recevoir les paiements d’accès aux systèmes.

Dans la phase initiale de l’enquête, des poursuites pénales ont été engagées contre 10 suspects accusés d’avoir mis en place et exploité les systèmes ou d’avoir participé au flux de revenus qu’ils généraient, a déclaré M. Gürlek.

Il a précisé que l’enquête avait ensuite été élargie après que les procureurs eurent obtenu ce qu’il a décrit comme des preuves concrètes que 31 avocats avaient utilisé ces systèmes.

« Le fait d’obtenir les données personnelles de nos citoyens par des moyens illégaux, de les transformer en une marchandise commerciale et de victimiser nos citoyens en utilisant ces informations ne peut jamais être accepté », a déclaré M. Gürlek.

« Personne qui abuse de la loi pour se livrer à des actes illégaux ne restera impuni. »

Aucune information n’était immédiatement disponible sur le nombre d’avocats ayant été arrêtés.

Les systèmes de panneaux illégaux sont devenus une préoccupation croissante en Turquie, alors que des rapports font état de violations à grande échelle affectant les bases de données gouvernementales.

En septembre 2024, le Centre national turc d’intervention contre les cyberincidents (USOM) aurait découvert que des pirates avaient téléchargé cinq fichiers sur Google Drive contenant les informations personnelles de plus de 108 millions de citoyens turcs, y compris des personnes décédées. Les données comprenaient des numéros d’identification nationaux, des adresses et des numéros de téléphone.

Un documentaire intitulé « Panel », diffusé en janvier 2025 par le média 140journos basé à Istanbul, a examiné les prétendues vulnérabilités des bases de données gouvernementales et le commerce en ligne d’informations volées sur l’identité, la santé et les coordonnées.

Il décrivait des marchés clandestins et des canaux Telegram et Discord par lesquels ces informations auraient été vendues pour être utilisées dans des vols d’identité, des extorsions et des fraudes financières.

Le documentaire alléguait que des failles dans les bases de données gouvernementales de santé, y compris le système national e-Nabız, avaient permis un accès non autorisé à des informations médicales sensibles. Le ministère de la Santé a nié que e-Nabız ait été piraté ou que des données aient été extraites du système.

Dans le cadre d’une enquête distincte début 2025, la police a arrêté 69 suspects, dont 35 mineurs, lors de raids dans 25 provinces, pour des allégations selon lesquelles des informations personnelles obtenues via des systèmes de panneaux avaient été vendues ou utilisées pour des menaces et du chantage. Quarante-quatre suspects ont ensuite été placés en détention provisoire en attendant leur procès.