21.07.2026 10:40
В ходе расследования дела Гюлистан Доку появились новые примечательные факты. Проверка Минздрава и киберспециалистов более 28 миллионов записей показала, что больничные записи Гюлистан Доку были намеренно удалены из системы. Было установлено, что журналы регистрации за 31 декабря 2019 года уничтожены полностью, а данные о здоровье, созданные 8 и 13 января 2020 года, были вскоре удалены через IP-адрес, принадлежащий Государственной больнице Тунджели.
В рамках расследований, проводимых по факту исчезновения Гюлистан Доку, 21 июля 2026 года при координации прокуратур Эрзурума и Тунджели были проведены одновременные операции в Элязыге, Малатье, Тунджели, Анкаре и Стамбуле. На основании новых доказательств, полученных в ходе расследований, заключений экспертов, цифровых исследований, записей Министерства здравоохранения, анализов HTS и MASAK, а также показаний свидетелей и тайных свидетелей, были задержаны 15 подозреваемых, включая медицинских работников, сотрудников IT-отдела и отдела ввода данных, охранников, одного предпринимателя и владельца IT-компании.
УСТАНОВЛЕНО ПРЕДНАМЕРЕННОЕ УДАЛЕНИЕ БОЛЬНИЧНЫХ ЗАПИСЕЙ
В ходе расследования, проводимого прокуратурой Эрзурума, были проведены детальные технические экспертизы медицинских записей Гюлистан Доку в Государственной больнице Тунджели.
В ходе проверок было установлено, что запись о госпитализации Гюлистан Доку от 31 декабря 2019 года существует, но соответствующие этой дате журналы (логи) были удалены из системы. Также было обнаружено, что в тот же день были уничтожены логи не только Гюлистан Доку, но и всех лиц, получавших услуги в больнице, при этом записи о визитах и осмотрах за тот же день остались в системе.
Сообщается, что технические экспертизы показали, что удаление журналов не было вызвано какой-либо технической неисправностью; по оценкам, операция была результатом преднамеренного и интенсивного вмешательства, требующего технических знаний.
МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ ПРОВЕРИЛО СВЫШЕ 28 МИЛЛИОНОВ ЗАПИСЕЙ
Главное управление информационных систем здравоохранения Министерства здравоохранения и Центр реагирования на киберинциденты проверили более 28 миллионов записей в базах данных по всей Турции.
В ходе проверок было установлено, что 8 января 2020 года в 16:04:51 через систему управления больничной информацией SISOFT была получена провизия SGK на имя Гюлистан Доку, а через четыре секунды был создан уникальный идентификационный номер.
Было установлено, что через минуту после создания этой записи она была удалена с IP-адреса, закреплённого за Государственной больницей Тунджели, а официальные записи показали, что ещё один медицинский файл Гюлистан Доку был уничтожен 13 января 2020 года с помощью системного пакета удаления, отправленного с того же больничного IP-адреса.
РАССЛЕДОВАНИЕ В ОТНОШЕНИИ 10 МЕДИЦИНСКИХ СОТРУДНИКОВ
В рамках расследования была проведена одновременная операция в отношении 10 подозреваемых, которые, как считается, связаны с действиями, совершёнными с больничными записями: 3 врачей, 1 медсестры, 1 сотрудника IT-отдела и 5 сотрудников по вводу и контролю данных.
Сообщается, что в отношении подозреваемых проводится расследование по статьям об уничтожении, сокрытии или изменении улик, незаконной передаче или получении данных, приведении в негодность, уничтожении или сокрытии официальных документов с целью воспрепятствования их функциональности, а также об уничтожении, изменении или блокировании доступа к данным в компьютерной системе.
ДЕЙСТВИЯ С БОЛЬНИЧНЫМИ ЗАПИСЯМИ БЫЛИ ТЩАТЕЛЬНО ИЗУЧЕНЫ
В ходе расследования было установлено, что врач Фуркан Карабулут совершал операции с записями Гюлистан Доку 27 и 31 декабря 2019 года, а также 24 января 2020 года, а врач Эзги Эрдал Каракаш — 27 и 29 декабря 2019 года.
Было определено, что врач Хусейн Коджааслан осматривал Гюлистан Доку в отделении общей хирургии 16 сентября 2019 года, назначил анализ крови, госпитализировал её с диагнозом гастрит и выписал 18 сентября 2019 года.
Кроме того, в полицейском протоколе указано, что Гюлистан Доку поступила в Государственную больницу Тунджели 31 декабря 2019 года в 09:09, и было получено сообщение, что в списке пользователей системы управления больничной информацией в тот же день и час в систему вошёл врач Хусейн Коджааслан. В связи с этим было сочтено, что именно Коджааслан мог открыть соответствующую больничную запись.
ОПЕРАЦИИ «DELETE» ПОД ПРИСТАЛЬНЫМ ВНИМАНИЕМ
Было установлено, что специалист по информатике Эмине Йылмаз выполнила операции по удалению больничных данных Гюлистан Доку 8 и 13 января 2020 года, а оператор по контролю ввода данных Тамер Силер также выполнил операции по удалению записей в те же даты.
Было установлено, что сотрудник по вводу данных Мустафа Йылдыз выполнил операцию «delete» с больничными данными Гюлистан Доку 31 декабря 2019 года, а также проводил операции с записями 8 и 13 января 2020 года; также считается, что Мёмюн Полат действовал совместно в этой операции.
Сообщается, что Йетер Сатыджы и медсестра Алев Шан в разные даты проводили операции с больничными записями Гюлистан Доку, а Йолдаш Алташ в разные даты переводил деньги специалисту по информатике Эмине Йылмаз, и денежные переводы были взяты на проверку.
HTS, ХАНДАН СОНЕЛЬ И IT-КОМПАНИЯ ТАКЖЕ В ДЕЛЕ
В ходе расследования было установлено, что некоторые подозреваемые имели интенсивные телефонные контакты с другими фигурантами дела; в рамках расследования, проводимого прокуратурой Тунджели, были выданы ордера на арест Хандан Сонель, супруги бывшего губернатора Тунджели Тунджая Сонеля, предпринимателя Окана Ярыджы, охранника Фатиха Озмена, бывшего старшего охранника Йылмаза Арслана и владельца IT-компании ACA Мемета Аджи.
В рамках расследования также рассматривается утверждение о том, что резервная SIM-карта GSM-линии, используемой Гюлистан Доку, была отправлена в IT-компанию для «очистки», а в материалы дела включена информация об интенсивных движениях средств по линии MASAK между Меметом Аджи и тогдашним губернатором Тунджели Тунджаем Сонелем.
15 ПОДОЗРЕВАЕМЫХ ЗАДЕРЖАНЫ
В рамках второй волны операции, проведённой по указанию прокуратур Эрзурума и Тунджели, в Элязыге, Малатье, Тунджели, Анкаре и Стамбуле были задержаны в общей сложности 15 подозреваемых.
Сообщается, что продолжаются допросы подозреваемых, изучение цифровых материалов, записей переговоров, финансовых операций и больничных информационных систем; расследование ведётся по многим направлениям с целью полного выяснения всех обстоятельств исчезновения Гюлистан Доку.