Nicolo Nourafchan Yale Hukuk Fakültesi mezunu, 43 yaşında, Los Angeles’ta yaşıyor. 2013’ten 2023’e kadar ABD’nin en prestijli hukuk bürolarında kurumsal avukat olarak çalıştı. Sidley Austin, Latham & Watkins, Goodwin Procter. Bu firmalar dünya genelinde milyarlarca dolarlık birleşme ve satın alma işlemlerini yürütüyor.

Nourafchan bu firmalarda çalışırken müşterilerine ait gizli bilgilere erişiyordu. Henüz kamuya açıklanmamış birleşme ve satın alma dosyaları. Hangi şirket hangi şirketi alacak, ne zaman duyurulacak, hangi fiyattan teklif verilecek. Bu bilgiler sermaye piyasalarında altın değerinde.

6 Mayıs 2026’da SEC ve DOJ eş zamanlı açıklama yaptı. Nourafchan ve 20 kişi daha SEC tarafından suçlandı. DOJ toplam 30 kişiye cezai dava açtı. 19’u tutuklandı. 2’si firari: biri Rusya’da, biri İsrail’de.

Suçlama: on yılda yaklaşık 30 birleşme ve satın alma dosyasına ait gizli bilgilerin sızdırılması ve bu bilgilerle yapılan işlemlerden on milyonlarca dolar yasadışı kâr elde edilmesi.

Şema Nasıl Çalışıyordu?

Nourafchan, hukuk bürolarının iç bilgisayar ağlarına erişerek müşterilerine ait gizli birleşme dosyalarını inceliyordu. Bu dosyalar henüz kamuya açıklanmamış kurumsal işlemler hakkında kesin bilgi içeriyordu.

Bu bilgileri ortağı Robert Yadgarov ile paylaşıyordu. Yadgarov da 45 yaşında bir avukat, New York’ta kendi hukuk bürosunu işletiyor. İkili birlikte bir tipping chain (bilgi sızdırma zinciri) oluşturdu.

Zincir şöyle çalışıyordu: Nourafchan gizli bilgiyi Yadgarov’a veriyordu. Yadgarov bu bilgiyi ağdaki aracılara ve yatırımcılara iletiyordu. Aracılar ve yatırımcılar hisse senedi ve opsiyon alıyordu. Şirket birleşmesi kamuya duyurulduğunda hisse fiyatı yükseliyordu. Yatırımcılar satıyordu. Kârın bir kısmını Nourafchan ve Yadgarov’a geri ödüyordu.

Ama zincir burada bitmiyordu. Bilgiyi alan kişiler de kendi çevrelerine sızdırıyordu. Bir tipping chain daha oluşuyordu. Ve bir daha. Sonunda 30 kişilik bir ağ ortaya çıktı.

Avukat, Kardeş, Kuaför

Dosyanın en çarpıcı detaylarından biri bilginin nasıl yayıldığını gösteriyor.

Nourafchan 2022’de bilgiyi kardeşi L. Nourafchan’a aktarmaya başladı. Kardeşi kendisi işlem yapmadı çünkü bağlantının tespit edilmesinden korkuyordu. Bunun yerine bilgiyi kuaförüne iletti. Kuaförün adı Miakel Bishay. Bishay, Nourafchan kardeşle bir anlaşma yaptı: Bishay’ın bulduğu yatırımcıların kârından bir yüzde L. Nourafchan’a geri ödenecekti.

Bishay de kendi çevresine bilgi sızdırdı. Bir arkadaşı olan Milik, Amazon’un iRobot’u satın alma planını öğrendikten sonra 5.150 iRobot hissesi ve 721 adet opsion kontratı aldı. Amazon’un iRobot teklifini duyurmasıyla birlikte bu pozisyonlar ciddi kâr etti.

Bir Yale mezunu avukattan kuaföre, kuaförden arkadaşlarına. Bilgi her sıçramada biraz daha yayılıyor ve kontrol edilemez hale geliyor. Klasik tipping chain anatomisi.

30 Birleşme Dosyası

Ağ yaklaşık 30 farklı birleşme ve satın alma işlemi öncesinde işlem yaptı. Bunlardan biri Amazon’un 2022’de iRobot’u satın alma teklifi. İronik olan şu: bu teklif daha sonra rekabet otoritelerinin itirazıyla düştü. Ama teklif haberinden önce alım yapanlar kısa vadeli kârlarını zaten cebe koymuştu.

Nourafchan ve Yadgarov ayrıca ikinci bir avukatı daha işe aldılar. Bu avukat da kendi firmasındaki gizli birleşme bilgilerini sızdırdı. Yani ağ tek bir firma değil, birden fazla küresel hukuk bürosundan beslendi.

SEC iddianamesinde firmalar isim verilmeden “Law Firm A” ve “Law Firm B” olarak geçiyor. Ama iddianamede detaylandırılan işlemler ve Nourafchan’ın özgeçmişi firmaları açıkça gösteriyor. Federal savcılar Nourafchan’ın 2013’ten 2023’e kadar Sidley Austin, Latham & Watkins ve Goodwin Procter’da çalıştığını belirtti.

Florida Bağlantısı

Tipping chain’in en geniş kolu Florida’ya uzanıyor. Fensterszaub ailesi (Brian, Mark ve Simon) ağın Florida ayağını oluşturuyordu. Brian Fensterszaub, emlakçı Fernando Grinberg’i ağa dahil etti. Grinberg, Gavryel Silverstein ile tanıştırıldı.

Horowitz (50, sigorta eksperi, Fensterszaub ailesiyle evlilik yoluyla akraba), Hatanian (39, satış), Izsak (45, emlak), Kavian (35) hepsi Florida’dan. Hepsi suçlandı. Ağ bir avukattan başlayıp emlakçılara, sigortacılara, satıcılara kadar yayıldı.

Bu detay önemli: içeriden öğrenenlerin ticaretinde bilgi genellikle finans profesyonelleri arasında dolaşır. Ama bu vakada bilgi hukuk bürosundan çıkıp gayrimenkul, sigorta ve perakende sektörlerine kadar ulaştı. Zincir ne kadar uzarsa, tespit o kadar zorlaşıyor ama risk de o kadar artıyor.

Uluslararası Boyut

Vaka küresel. SEC, soruşturmada altı ülkenin mali düzenleyicilerinden destek aldı: İngiltere FCA, Danimarka FSA, Kıbrıs CySEC, Mauritius FSC, İsviçre FINMA ve FINRA.

İki sanık firari. Biri Rusya’da, biri İsrail’de. Federal savcılar bu iki kişinin iddianamede isimlerinin geçtiğini ama tutuklanamadığını belirtti. İddianamede ayrıca “Foreign Trader 1” olarak tanımlanan ve ABD dışında yaşayan bir kişi daha var. Bu kişi davalı olarak gösterilmedi.

Bu uluslararası dağılım, ağın sofistike olduğunu gösteriyor. Bilgi ABD’deki hukuk bürolarından çıkıp küresel piyasalarda işleme dönüştü. Farklı ülkelerdeki hesaplardan farklı borsalarda alım yapıldı.

On Milyonlarca Dolar

Federal savcılar toplam yasadışı kârı “on milyonlarca dolar” (tens of millions) olarak tanımlıyor. Kesin rakam henüz açıklanmadı ama iddianamenin kapsamı göz önüne alındığında 50 milyon doları aşması olası.

Nourafchan ve Yadgarov, bilgi karşılığında aracılara ve kaynaklara yüz binlerce dolar nakit ödedi. Kickback ödemeleri nakit olarak yapıldı, iz bırakmamak için.

Ama SEC’in piyasa izleme sistemleri kalıpları yakaladı. Aynı kişilerin, aynı hukuk bürosunun temsil ettiği birleşme işlemlerinden hemen önce, sürekli olarak doğru yönde işlem yapması sonunda alarmları tetikledi. On yıl sürdü ama sonunda yakalandılar.

Hukuk Büroları İçin Ders

Bu vaka hukuk bürolarının bilgi güvenliği açısından ciddi bir uyarı. Nourafchan firmaların iç bilgisayar ağlarına erişerek gizli dosyaları inceliyordu. Massachusetts’teki bir sunucuya bağlandığı tespit edildi.

Soru şu: bir M&A avukatı müşteri dosyalarına eriştiğinde bu erişim nasıl izleniyor? Hangi dosyalara ne zaman eriştiği loglanıyor mu? Kendi işleriyle ilgili olmayan dosyaları incelerse alarm çalıyor mu?

Büyük hukuk büroları Chinese wall (bilgi duvarı) politikaları uyguluyor. Farklı müşterilere çalışan ekipler arasında bilgi geçişi engellenmeye çalışılıyor. Ama Nourafchan vakası, bu duvarların yeterli olmadığını gösteriyor. Avukat zaten duvarın içinde. Erişim yetkisi var. Ve bu yetkiyi kötüye kullanma motivasyonu on milyonlarca dolar.

Türkiye Bağlamı

Türkiye’de içeriden öğrenenlerin ticareti SPK tarafından düzenleniyor. Sermaye Piyasası Kanunu’nun 106. maddesi içeriden öğrenilen bilgilerle işlem yapmayı yasaklıyor. Ceza: 2 ila 5 yıl hapis ve 5.000 güne kadar adli para cezası.

Ama tespit mekanizmaları sınırlı. SPK’nın piyasa gözetim sistemi olağandışı işlem kalıplarını izliyor ancak ABD’deki SEC ve FINRA’nın kapasitesiyle karşılaştırıldığında kaynak ve teknoloji açığı var.

Türkiye’de birleşme ve satın alma işlemlerinin duyurulmasından önceki saatlerde ve günlerde olağandışı hisse senedi hareketleri gözlemlenmesi alışılmadık değil. SPK zaman zaman soruşturma açıyor ama sonuçlanan vaka sayısı düşük.

Nourafchan vakasının Türkiye için dersi şu: bilgi sızdırma zinciri her zaman finans sektörü içinde kalmıyor. Avukatlar, danışmanlar, denetçiler, değerleme uzmanları, matbaacılar bile gizli bilgiye erişebiliyor. Ve bu bilgi bir kez zincire girdiğinde kontrolü kayboluyor. Avukattan kardeşe, kardeşten kuaföre, kuaförden arkadaşlarına.

SPK’nın bilgi güvenliği düzenlemelerinin sadece halka açık şirketlere değil, bu şirketlere hizmet veren hukuk bürolarına, danışmanlık firmalarına ve denetim kuruluşlarına da genişletilmesi gerekiyor.

Sonuç

Nicolo Nourafchan Yale mezunu, prestijli firmalarda çalışan, müşterilerinin en gizli bilgilerine erişen bir avukattı. Müvekkillerinin güvenini on yıl boyunca sattı.

Bilgiyi ortağına verdi. Ortağı aracılara verdi. Aracılar yatırımcılara verdi. Avukat kardeşine verdi. Kardeş kuaförüne verdi. Kuaför arkadaşlarına verdi. On yılda 30 birleşme dosyası, on milyonlarca dolar yasadışı kâr, 30 kişilik küresel bir ağ.

SEC Uygulama Birimi Başkanı Joseph Sansone’un ifadesi durumu özetliyor: “Bugünkü dava, SEC’in bu tür geniş kapsamlı şemaları ortaya çıkarma ve tipping chain boyunca tüm bireyleri sorumlu tutma konusundaki kararlılığını gösteriyor.”

Güven ilişkisi üzerine kurulu her meslek için ders aynı: güvendiğiniz kişi, güveninizi satabilecek en iyi konumdaki kişidir. Ve on yıl boyunca satabilir. Ta ki kalıplar alarmları tetikleyene kadar.