İstanbul Büyükşehir Belediyesi’ne ait İstanbul Senin uygulaması üzerinden 4,7 milyon kullanıcının kişisel verilerinin sızdırıldığı iddiasıyla gözaltına alınan 15 şüpheliden 6’sı tutuklandı.
İstanbul Cumhuriyet Başsavcılığı İstanbul Büyükşehir Belediyesi’ne ait uygulamalar üzerinden yürüttüğü soruşturmada 15 şüpheliyi gözaltına aldı. Savcılık bunlardan 6’sı için tutuklama talebinde bulundu. Diğer 9 şüpheli adli kontrol talebiyle Sulh Ceza Hakimliği’ne sevk edildi.
Mahkeme, 6 kişinin tutuklanmasına karar verdi. 9 kişi hakkında da adli kontrol kararı verildi.
Tutuklananların isimleri şöyle: Nuri Cem Ceylan, Esra Huri Bulduk, Emrah Yüksel, Iraz Bıyık, Mehmet Çağlar Kuru ve Şehide Zehra Keleş.
Soruşturma İstanbul Senin ve İBB HANEM uygulamaları üzerinden kişisel verilerin hukuka aykırı ele geçirildiği iddiasına dayanıyor. Savcılık şüphelilere kişisel verileri hukuka aykırı olarak ele geçirmek ve suç örgütüne üye olmak suçlamalarını yöneltiyor.
Savcılık 4,7 milyon kullanıcı verisi sızdırıldığını iddia ediyor
Başsavcılık yaptığı açıklamada İstanbul Senin uygulaması üzerinden 4,7 milyon kullanıcının kişisel verileri ile konum bilgilerinin iki farklı ülkeye sızdırıldığını iddia etti. Bu verilerin darkweb’te satışa çıkarıldığı ileri sürüldü. İBB HANEM alt uygulamasında 11 milyon vatandaşın sandık verilerinin işlenip program dışına sızdırıldığı savunuldu.
Savcılık bu tespitlere dayanarak soruşturma başlattı. Gözaltı kararları kişisel verileri hukuka aykırı olarak ele geçirmek suçlamasına dayandırıldı. Şüphelilerin savunmaları henüz alındı ancak mahkeme süreci devam ediyor.
Kobil Teknoloji yöneticileri şüpheliler arasında
Gözaltına alınan 15 şüphelinin kimliği açıklandı. Kobil Teknoloji AŞ Yönetim Kurulu Başkanı İsmet Koyun, Kobil Mycity Platform Teknoloji AŞ’de yazılım geliştirme uzmanı Abdullah Uygun ve Kobil Teknoloji AŞ’de yazılım müdürü Ayhan Güvenli gözaltındaki isimler arasında yer alıyor.
Şüpheliler arasında Adem Ok, Iraz Bayrak, İdris Yıldırım, Mehmet Çağlar Kuru, Emrah Yüksel, Hüsnücan Şen de bulunuyor. Elif Yıldız Kızılca, Esra Huri Bulduk, Nuri Cem Ceylan ve Şehide Zehra Keleş diğer gözaltındaki isimler olarak belirlendi.
İBB iştiraki şirketlerde yöneticilik yapan şüpheliler var
Savcılık açıklamasında şüphelilerin programlarda yönetici olduğunu belirtti. İBB iştiraki şirketler de dahil 6 ayrı şirkette yöneticilik yaptıkları ileri sürüldü. Savcılık bu kişilerin örgüt yöneticileriyle ilişkisi olduğunu iddia ediyor.
Soruşturma kapsamında 2 şüpheliye daha vergi usul kanununa muhalefet suçlaması yöneltildi. Bu kişilerin firari olduğu belirtilen Murat Gülibrahimoğlu’nun şirketlerine naylon fatura kestiği iddia ediliyor. Toplam 15 şüpheli yakalandı ve mahkemeye sevk edildi.
Başsavcılık açıklamasında suç örgütü faaliyet ve eylemlerine ilişkin soruşturma yürütüldüğünü duyurdu. Savcılık şüphelilere kişisel verileri hukuka aykırı ele geçirmek, vergi usul kanununa muhalefet ve suç örgütüne üye olmak suçlamalarını yöneltti.
19 Mart sürecinde de “İstanbul Senin” soruşturuldu
İBB Bilgi İşlem Daire Başkanı Naim Erol Özgüner 28 Nisan’da “İstanbul Senin” uygulaması üzerinden kişisel verilerin yasadışı kullanımı, suç örgütü kurma, rüşvet ve ihaleye fesat karıştırma gibi ciddi suçlamalarla Mali Suçlarla Mücadele Şube Müdürlüğü’nde ifade verdi.
Savcılık, Özgüner’i “Suç İşlemek Amacıyla Örgüt Kurmak-Yönetmek-Üye olmak”, “Rüşvet”, “İhaleye Fesat Karıştırma”, “Edimin İfasına Fesat Karıştırma”, “İrtikap” ve “Nitelikli Dolandırıcılık” suçlamalarıyla soruşturdu. İfade tutanağında, “İstanbul Senin” uygulamasıyla 16 milyon İstanbullunun kişisel verilerinin toplandığı iddiası öne çıktı.
Soruşturmada, İBB’ye ait mobil ve web uygulamalarının kullanıcıların kişisel verilerini topladığı, bu verilerin seçimlerde kullanıldığı öne sürüldü. Özgüner, “Bu bilgilerin İçişleri Bakanlığı NVI sistemlerine gönderildiğini, kullanıcı adı, soyad ve kimlik bilgilerinin kontrol edildiğini” belirterek suçlamaları reddetti.
Özgüner, “Uygunluğu verilen tüm veriler İBB’nin Başakşehir Veri Merkezi’ndeki sistemlerinde İBB kontrolünde ve KVKK süreçlerine uygun şekilde korunmaktadır” diye ekledi. Özgüner “2020 yılı içerisinde KVKK Hukuk Danışmanlığı hizmeti alarak kurumun kişisel veri envanteri çıkartılmıştır. Herhangi bir müdürlüğümüzde veri girişi olduğunda bu veri kişisel veri midir değil midir? Kişisel veri ise hangi amaçlar için kullanılmaktadır?” sorularıyla veri güvenliğini sağladıklarını belirtti.
Teknik doğrulama yapılmadan “veriler yabancı ülkelere gönderildi” haberleri ne anlama geliyor?
T24 yazarı Füsun Sarp Nebil, “Teknik doğrulama yapılmadan ‘veriler yabancı ülkelere gönderildi’ haberlerinin ne anlama geldiğini anlattı.
Olayın adli süreci başlamadan medyada teknik doğrulama yapılmadan, “veriler yabancı ülkelere gönderildi” gibi haberlerin servis edilmesinin, “veri güvenliği ihlali” olsa bile, politik olarak “İBB yönetimini güvenlik riski gibi göstermek” amacı taşıyan bir operasyonel dosya haline gelmiş gibi göründüğünü vurgulayan Nebil, şunları söyledi:
“Ortada bir sızıntı veya hata olmuş olabilir ama suçlamanın büyüklüğüyle (casusluk, yabancı ülke bağlantısı) eldeki kanıtların orantısızlığı bu işi teknik olmaktan çıkarıyor. Benzer olaylarda hükümete bağlı kurumlara böyle davranılmadı, bu da “eşit hukuk” ilkesine gölge düşürüyor. Zamanlama ve dil (özellikle “veriler dış ülkelere gönderildi” vurgusu) doğrudan siyasi etki üretmeyi hedefliyor gibi düşündürüyor.”
