21.07.2026 10:40
ظهرت نتائج جديدة مذهلة في التحقيق في قضية غولستان دوكو. كشف تحليل أجرته وزارة الصحة وخبراء الأمن السيبراني على أكثر من 28 مليون سجل أن سجلات مستشفى غولستان دوكو تم حذفها عمداً من النظام. تبين أن سجلات سجل 31 ديسمبر 2019 قد تم تدميرها بالكامل، وأن البيانات الصحية التي تم إنشاؤها في 8 و13 يناير 2020 قد تم حذفها خلال فترة قصيرة عبر عنوان IP تابع لمستشفى تونجلي الحكومي.
في إطار التحقيقات الجارية بشأن اختفاء غوليستان دوكو، وبالتنسيق بين مكتبي المدعي العام في أرزوروم وتونجلي، نُفذت في 21 يوليو 2026 عمليات متزامنة في إلازيغ وملاطية وتونجلي وأنقرة وإسطنبول. وبناءً على الأدلة الجديدة التي تم الحصول عليها في التحقيقات، وتقارير الخبراء، والفحوصات الرقمية، وسجلات وزارة الصحة، وتحليلات HTS وMASAK، وإفادات الشهود والشهود السريين؛ تم اعتقال 15 مشتبهًا بهم بينهم عاملون في مجال الصحة، وموظفو تكنولوجيا المعلومات وإدخال البيانات، وحراس أمن، ورجل أعمال، ومالك شركة تكنولوجيا معلومات.
تحديد تعمد حذف سجلات المستشفى
في التحقيق الذي أجراه مكتب المدعي العام في أرزوروم، تم إجراء فحص فني دقيق لسجلات غوليستان دوكو الصحية في مستشفى تونجلي الحكومي.
في الفحوصات، تبين أن سجل غوليستان دوكو في المستشفى يعود إلى 31 ديسمبر 2019، ولكن تم حذف سجلات السجل (log) الخاصة بهذا التاريخ من النظام. كما تبين أنه في نفس التاريخ، لم يتم حذف سجلات غوليستان دوكو فحسب، بل تم حذف سجلات جميع الأشخاص الذين تلقوا خدمات من المستشفى، بينما ظلت سجلات الزيارات والفحوصات الخاصة بنفس اليوم موجودة في النظام.
أفادت الفحوصات الفنية أن حذف سجلات السجل لم يكن ناتجًا عن أي عطل فني، بل تم نتيجة تدخل متعمد ومكثف يتطلب معرفة تقنية.
وزارة الصحة تفحص أكثر من 28 مليون سجل
قامت المديرية العامة لأنظمة المعلومات الصحية بوزارة الصحة ومركز الاستجابة للحوادث السيبرانية بفحص أكثر من 28 مليون سجل في قواعد البيانات في جميع أنحاء تركيا.
في الفحوصات، تبين أنه في 8 يناير 2020 الساعة 16:04:51 تم الحصول على موافقة SGK (مؤسسة الضمان الاجتماعي) باسم غوليستان دوكو عبر نظام SISOFT لإدارة معلومات المستشفى، وبعد أربع ثوانٍ تم إنشاء رقم تتبع فريد.
تم اكتشاف أنه بعد دقيقة واحدة من إنشاء هذا السجل، تم حذفه عبر عنوان IP المخصص لمستشفى تونجلي الحكومي، كما تم إثبات بالسجلات الرسمية أنه تم حذف بيانات صحية أخرى لغوليستان دوكو في 13 يناير 2020 عبر حزمة حذف نظامية أُرسلت من عنوان IP الخاص بالمستشفى نفسه.
التحقيق مع 10 من العاملين في مجال الصحة
في إطار التحقيق، تم تنفيذ عملية متزامنة ضد 10 مشتبه بهم، من بينهم 3 أطباء وممرضة واحدة وموظف تكنولوجيا معلومات واحد و5 موظفي إدخال بيانات ومراقبة، يُعتقد أنهم مرتبطون بالإجراءات التي تمت في سجلات المستشفى.
أفادت المصادر أن التحقيق يجري مع المشتبه بهم بتهم إتلاف أدلة الجريمة أو إخفائها أو تغييرها، وإعطاء أو الحصول على البيانات بطريقة غير قانونية، وإتلاف أو إخفاء أو تعطيل وثيقة رسمية بقصد منع وظيفتها، وإتلاف البيانات في نظام المعلومات أو تغييرها أو جعلها غير قابلة للوصول.
فحص الإجراءات في سجلات المستشفى واحدة تلو الأخرى
في التحقيق، تبين أن الطبيب فوركان كارابولوت أجرى إجراءات على سجلات غوليستان دوكو في 27 و31 ديسمبر 2019 و24 يناير 2020، بينما أجرت الطبيبة إزجي إردال كاراكاش إجراءات في 27 و29 ديسمبر 2019.
كما تبين أن الطبيب حسين كوجاأصلان قام بفحص غوليستان دوكو في 16 سبتمبر 2019 في قسم الجراحة العامة، وطلب تحليل دم، وأدخلها المستشفى بتشخيص التهاب المعدة، وخرجها في 18 سبتمبر 2019.
بالإضافة إلى ذلك، ذكر محضر الشرطة أن غوليستان دوكو دخلت مستشفى تونجلي الحكومي في 31 ديسمبر 2019 الساعة 09:09، وتم الحصول على معلومات أن الطبيب الذي دخل النظام في نفس التاريخ والوقت في قائمة مستخدمي شركة نظام إدارة معلومات المستشفى هو حسين كوجاأصلان. وبناءً على ذلك، تم اعتبار أن الشخص الذي فتح سجل المستشفى هذا قد يكون كوجاأصلان.
عمليات الحذف تحت المجهر
تم تحديد أن خبيرة تكنولوجيا المعلومات أمينة يلماز قامت بعملية حذف لبيانات غوليستان دوكو في المستشفى في 8 و13 يناير 2020، وأن مشغل مراقبة إدخال البيانات تامر سيلر قام أيضًا بعملية حذف للسجلات في نفس التواريخ.
كما تبين أن موظف إدخال البيانات مصطفى يلدز قام بعملية "حذف" لبيانات غوليستان دوكو في المستشفى في 31 ديسمبر 2019، وأجرى عمليات على السجلات في 8 و13 يناير 2020، واعتبر أن مومون بولات شارك في هذه العملية بشكل مشترك.
أفادت المصادر أن يتر ساتيجي والممرضة أليف شان قامتا بإجراءات على سجلات غوليستان دوكو في المستشفى في تواريخ مختلفة، وتبين أن يولداش آلتاش أرسل أموالاً إلى خبيرة تكنولوجيا المعلومات أمينة يلماز في تواريخ مختلفة، وتم إخضاع حركات الأموال للفحص.
HTS وهاندان سونيل وشركة تكنولوجيا المعلومات ضمن الملف
في التحقيق، تم اكتشاف أن بعض المشتبه بهم لديهم اتصالات هاتفية مكثفة مع أسماء أخرى في الملف، وفي إطار التحقيق الذي يجريه مكتب المدعي العام في تونجلي، صدر أمر اعتقال بحق هاندان سونيل، زوجة حاكم تونجلي السابق تونجاي سونيل، ورجل الأعمال أوكان ياريجي، وحارس الأمن فاتح أوزمن، ورئيس الحراس السابق يلماز أرسلان، ومالك شركة ACA لتكنولوجيا المعلومات مميت آجا.
في إطار التحقيق، تم أيضًا فحص الادعاء بأن بطاقة SIM الاحتياطية لخط GSM الذي استخدمته غوليستان دوكو أُرسلت إلى شركة تكنولوجيا المعلومات بغرض "التنظيف"، كما دخلت معلومات عن وجود حركات مكثفة لـ MASAK بين مميت آجا وحاكم تونجلي السابق تونجاي سونيل إلى ملف التحقيق.
اعتقال 15 مشتبهًا بهم
في إطار الموجة الثانية من العمليات التي نُفذت بتعليمات من مكتبي المدعي العام في أرزوروم وتونجلي، تم اعتقال 15 مشتبهًا بهم في إلازيغ وملاطية وتونجلي وأنقرة وإسطنبول.
أفادت المصادر أن إجراءات استجواب المشتبه بهم، وفحص المواد الرقمية، وسجلات الاتصالات، والحركات المالية، وأنظمة معلومات المستشفى مستمرة، وأن التحقيق متعدد الجوانب مستمر بهدف توضيح جميع جوانب حادثة اختفاء غوليستان دوكو.