C31K ağı: Çocuklar dijital suç dünyasına nasıl çekiliyor?

Ankara’da düzenlenen operasyonda 19’u çocuk 27 şüpheli gözaltına alındı. Peki C31K nasıl örgütleniyor, çocukları nasıl içine çekiyor ve nasıl faaliyet gösteriyor?

Ankara’da C31K yapılanmasına yönelik dün yapılan operasyonda 19’u çocuk 27 şüpheli gözaltına alındı. Soruşturma dosyası, C31K’nın tek bir sosyal medya hesabından ibaret olmadığını; Telegram, Discord, X, Instagram ve farklı internet platformlarına yayılan kanal ve gruplardan oluştuğunu ortaya koyuyor.

İddianame ve istihbarat raporlarına göre yapılanmada 14-16 yaş grubundaki çocuklar da aktif. C31K bağlantılı gruplarda tehdit, şantaj, kişisel verilerin hukuka aykırı şekilde ele geçirilmesi, istismar içerikleri ve şiddet görüntülerinin paylaşılması gibi çok sayıda suç iddiası yer alıyor.

Peki “Cehennemin 31. Katı” olarak adlandırılan C31K nasıl ortaya çıktı? Çocukları ve gençleri nasıl ağına çekti? Dijital ortamda nasıl örgütlendi?

Sokaktan dijital dünyaya uzanan yeni suç modeli

Türkiye’de son yıllarda gençlerin de dahil olduğu yeni nesil suç örgütleri gündeme geliyor. Daltonlar, Redkitler, Casperlar, Bayğaralar, Barış Boyun ve Çirkinler gibi yapılanmalar daha çok sokakta işlenen cinayet, yaralama, yağma, tehdit ve işyeri kurşunlama gibi eylemlerle anılıyor.

C31K ise yeni nesil suç örgütlerinden farklı bir model çiziyor.

Bu yapılanmanın faaliyet alanının merkezinde sokaklar değil, dijital ağlar bulunuyor. Üyeler Telegram, Discord, X ve YouTube gibi platformlardaki kapalı gruplarda ve oyun odalarında bir araya geliyor.

Yapı; farklı dijital kanallar, takma isimler ve alt gruplar üzerinden hareket ediyor.

C31K nedir?

C31K, “Cehennemin 31. Katı” adıyla bilinen dijital yapılanma.

Soruşturma dosyasına göre yapı özellikle Telegram’da geniş bir kullanıcı ağı oluşturdu. Bir dönem yaklaşık 100 bin kişinin bulunduğu bir Telegram grubunun yanı sıra çok sayıda alt grubun da faaliyet gösterdiği tespit edildi.

Kahramanmaraş’taki okul saldırısının ardından C31K bağlantılı yapılara yönelik soruşturmalar arttı. Emniyet Genel Müdürlüğü de Nisan ayında C31K ile ilişkilendirilen 111 Telegram kanalının kapatıldığını açıkladı.

Çocuklar bu ağın içine nasıl çekiliyor?

Dosyadaki en dikkat çekici unsurlardan biri, yapılanmanın gençler ve çocuklar arasındaki yaygınlığı.

Soruşturma kapsamında 14-16 yaş grubundaki çocukların da C31K bağlantılı gruplarda aktif olduğu belirlendi.

Çocuklar ve gençler özellikle Telegram, Discord ve oyun platformlarındaki kapalı gruplar üzerinden birbirleriyle iletişim kuruyor. Kullanıcılar çoğu zaman birbirlerinin gerçek kimliğini değil, takma adlarını biliyor.

Hangi suçları işliyorlar?

C31K üyelerinin suç işleme alanı dijital dünya. Müstehcen görüntülerin yayılması, hayvanlara eziyet, Türk bayrağının yakılması, kamuoyunun yakından takip ettiği davaların mağdurlarına tehdit, şantaj gibi eylemleri öne çıkıyor.

Hatta Ankara Cumhuriyet Başsavcılığı’nın operasyon duyurusunda, gözaltına alınan şüphelilerin üç ayrı okula yönelik silahlı saldırı hazırlığı içinde olduklarına yönelik paylaşım yaptıkları bilgisi yer aldı.

İstihbarat gruba sızdı, yapıyı deşifre etti

C31K’ya ilişkin soruşturmanın başlangıcı Emniyet Genel Müdürlüğü İstihbarat Dairesi Başkanlığı’nın 2024-2025 yıllarındaki çalışmasına dayanıyor.

İddianameye göre istihbarat birimleri Telegram ve Discord’da “C31K”, “İsrail Sohbet” ve “İsrail Sıkıntı” gibi isimlerle faaliyet gösteren oluşumları takip etti.

Hazırlanan raporun, 5 Ağustos 2025’te Ankara Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü’ne bildirilmesiyle araştırmalar soruşturmaya dönüştürüldü.

İstihbarat raporlarında C31K bağlantılı yapıların hayvanlara işkence görüntüleri, çocuklara yönelik istismar içerikleri, tehdit ve tacizler, milli ve dini değerlere yönelik hakaret içeren paylaşımlar ve sahte ihbarlarla gündeme geldiği belirtildi.

Rapora göre deprem ve yangınlarda hayatını kaybedenlerin yakınları da hedef alındı. Bazı mağdur ailelerine tehdit mesajları gönderildiği, kamuoyunun yakından takip ettiği davalarda mağdur yakınlarının hedef gösterildiği ve şehit ailelerine yönelik hakaret içerikli paylaşımlar yapıldığı tespit edildi.

Tek bir kanal değil, birbirine bağlanan dijital ağ

Soruşturma ilerledikçe C31K’nın tek bir Telegram grubundan oluşmadığı ortaya çıktı.

İddianamede Instagram’da “C31K @cehennemin31.kati”, Telegram’da ise “C31K-Neo Gladio” ve “@cehennem31kat” gibi kanal ve hesapların varlığına dikkat çekildi.

İddianamede, buna ilişkin şu değerlendirme dikkati çekiyor:

“Kanallarda çoğu zaman kurgu olduğu değerlendirilen taciz ve şantaj videoları paylaşılırken, bazen de çocuk istismarı videolarının paylaşıldığı, Telegram, Discord, X (Twitter), Instagram, Facebook ve Web tabanlı diğer sosyal medya platformlarında benzer isimde çok sayıda açık veya gizli kanalın/grubun bulunduğu, oluşumun aktifliğini koruduğu, bağlantı linklerinin neredeyse her platformda paylaşılarak yeni üyelerin davet edildiği…”

Bu kanalların ortak özelliği ise birbirlerine bağlantılar vermeleri.

Bir platformdaki grubun bağlantısı başka bir platformda paylaşılıyor, yeni kullanıcılar bu bağlantılar üzerinden farklı gruplara yönlendiriliyor.

Böylece bir kanal kapatılsa bile aynı yapı başka bir isimle yeniden ortaya çıkabiliyor.

Gündemde kalmak için şiddet ve korku

Savcılığın değerlendirmesine göre, yapılanmanın faaliyetlerinde dikkat çeken unsurlardan biri de görünürlük arayışı.

İddianameye göre şiddet ve istismar içerikleri, gündemdeki olaylara ilişkin provokatif paylaşımlar ve mağdur yakınlarına yönelik tehditler, grubun dikkat çekmesini ve yeni takipçiler kazanmasını sağlayan araçlar olarak kullanıldı.

Bazı paylaşımlarda Türkiye’nin farklı bölgelerinde bombalı eylem veya saldırı yapılacağı yönünde tehditlere de yer verildi.

Şüphelilerin tamamı 18-21 yaş aralığında

Ankara Cumhuriyet Başsavcılığı’nın 2025 yılında hazırladığı iddianame, yapılanmanın yaş ve coğrafi dağılımına ilişkin de çarpıcı bilgiler içeriyor.

İddianamede yer alan 19 şüphelinin tamamının 18-21 yaş aralığında olduğu belirtiliyor.

Şüphelilerin İstanbul, İzmir, Ordu, Kocaeli, Şanlıurfa, Ankara, Erzincan, Bitlis, Mersin, Tekirdağ, Zonguldak, Elâzığ ve Kilis gibi Türkiye’nin farklı illerinde yaşadığı kaydediliyor.

Şüphelilerin tamamı “suç işlemek amacıyla kurulan örgüte üye olma” ile suçlanıyor.

Bazı şüpheliler hakkında ayrıca Siber Güvenlik Kanunu’na muhalefet, kişisel verileri hukuka aykırı ele geçirme veya yayma, müstehcenlik, çocukların müstehcen yayınlarda kullanılması, dini değerleri alenen aşağılama ve Atatürk’ün hatırasına hakaret suçlamaları bulunuyor.

Bir şüpheli hakkında ise halk arasında korku ve panik yaratmak amacıyla tehdit suçlaması yöneltiliyor.

İddianameye göre örgüt şeması

İddianamede C31K’nın başında kimliği tespit edilemeyen “Ebu Cehil” kod adlı kişinin bulunduğu öne sürülüyor.

Savcılığın değerlendirmesine göre grup içi koordinasyonda D.D. isimli şüpheli rol aldı. H.G. ve D.B.Z.’nin ise grup içerisinde eğitim verdiği ve zararlı yazılım konusunda destek sağladığı iddia edildi.

M.Ç.B., B.Y. ve M.D.A. isimli şüphelilerin farklı gruplar açarak yapılanmanın görünürlüğünü artırmak ve yeni üyeler kazanmak amacıyla hareket ettiği öne sürüldü.

İddianamede K.A.K. ise liderden sonraki konumda gösteriliyor. Bu şüphelinin önemli ve sansasyonel olaylarda yurt dışı numaraları üzerinden tehditlerde bulunduğu ve farklı suç örgütleriyle iletişim kurarak ortak eylem arayışında olduğu iddia ediliyor.

Diğer şüphelilerin ise paylaşım, yorum ve beğeniler yoluyla yapılanmanın faaliyetlerine katkı sağladığı değerlendiriliyor.

Dijital materyaller delilleri arasında

Şüphelilerin dijital materyallerinden elde edilen yazışmalar da soruşturmanın önemli bölümlerinden birini oluşturuyor.

Dosyaya göre A.K. isimli şüphelinin “BloodSucker” isimli kullanıcıyla yaptığı yazışmalarda “oltalama” ve “RAT” olarak bilinen zararlı yazılım yöntemleriyle kişilerin banka bilgilerinin ele geçirilmesi ve haksız kazanç sağlanması konuşuldu.

K.A.K.’nın dijital materyallerinde ise C31K grubunda paylaşıldığı belirtilen şiddet içerikleri, çocuklara yönelik tehdit ve şantaj içerikleri ile İçişleri Bakanı, TBMM Başkanı, Sağlık Bakanı ile bazı TV sunucuları ile Minguzzi ailesine ait GSM numaraları çıktı.

Dosyada K.A.K.’nın C31K yapılanmasına 2024 yılında Telegram üzerinden katıldığı ve grubun temel amacının “gündem olmak ve tanınırlık kazanmak” olduğunu söylediği aktarılıyor.

Bir başka şüpheli olan D.U.’nun cihazında ise vatandaşların kişisel verilerinin yetkisiz şekilde sorgulandığı “Panel” olarak adlandırılan bir sistem bulunduğu belirtildi.

İddianameye göre D.U. bu sistem üzerinden 4 bin 218 kişinin sorgusunu gerçekleştirdi ve elde edilen bilgileri ayrı bir dosyada depoladı.

C31K’nın üç temel amacı

Dosyaya göre C31K’yı diğer suç örgütlerinden ayıran temel unsur, fiziksel bir yapılanmadan çok dijital bir ağ şeklinde hareket etmesi.

Yapının faaliyetlerinde üç temel amaç öne çıkıyor:

Birincisi: Şiddet, istismar ve sansasyon içeren içeriklerle dikkat çekmek.

İkincisi: Toplumsal olaylarda mağdur ve mağdur yakınlarını hedef alarak tehdit, taciz veya şantaj yoluyla gündem oluşturmak.

Üçüncüsü: Farklı platformlar arasındaki bağlantılar üzerinden yeni kullanıcıları gruplara çekmek.

C31K yapılanması, gençler ve çocukların nasıl dijital dünyada bir araya gelerek suç örgütüne dönüşebildiğini, kar topu şeklinde büyüyerek özellikle çocukların bu ağların içine nasıl çekilebildiğini gösteren veriler sunuyor.

Yargı, güvenlik ve istihbarat birimleri ise dijital dünyada bu yapının peşinde…

Kaynak: DW Türkçe / Alican Uludağ