İstanbul Cumhuriyet Başsavcılığı tarafından yürütülen geniş kapsamlı soruşturmada, İstanbul Büyükşehir Belediyesine (İBB) ait “İstanbul Senin” mobil uygulaması üzerinden 4,7 milyon kullanıcının kişisel verileri ile konum bilgilerinin iki farklı ülkeye aktarıldığı iddiası kamuoyunda yankı uyandırdı. Yürütülen soruşturma çerçevesinde, Kişisel Verileri Koruma Kurumu (KVKK) tarafından gönderilen bir yazıda, İBB’nin söz konusu verilerin yurt dışına transferi için herhangi bir izin veya bildirimde bulunmadığı ifade edildi. Bu gelişmelerin ardından savcılık, 7 şüpheli hakkında tutuklama talep etti.
İstanbul Cumhuriyet Başsavcılığı, “İstanbul Senin” uygulamasını kullanan vatandaşlara ait 4,7 milyon kişisel verinin ve konum bilgilerinin yasa dışı yollarla Almanya ve Amerika Birleşik Devletleri’ne gönderildiği yönündeki iddialar üzerine titiz bir soruşturma başlattı. Savcılığın talimatıyla, İBB Başakşehir Veri Merkezi’nde kolluk kuvvetleri ve Ulusal Siber Olaylara Müdahale Merkezi (USOM) yetkililerince detaylı bir arama ve inceleme gerçekleştirildi. Bu incelemeler neticesinde, uygulamanın içerisine işlenmiş milyonlarca vatandaşın kişisel verileri ve konum bilgilerinin birleştirilerek yurt dışına aktarıldığı tespit edildi.
Soruşturma kapsamında önemli bir veri olan KVKK yazısı, İBB’nin kişisel verilerin yurt dışına gönderilmesi konusunda gerekli yasal izinleri almadığını veya bildirimleri yapmadığını ortaya koydu. Sevk yazısında yer alan bu bilgi, veri ihlalinin ciddiyetini vurgulayan kritik bir detay olarak öne çıktı. KVKK’nın tespitleri, İBB’nin Kişisel Verilerin Korunması Kanunu hükümlerine aykırı hareket ettiğini gösterdi.
Savcılığın sulh ceza hakimliğine gönderdiği sevk yazısında, soruşturma dosyasına giren ve örgüt yöneticisi olduğu iddia edilen Murat Ongun’a ait bir ses kaydına dikkat çekildi. Bu kayıtta Ongun’un, “Önce tüm İstanbul’un sonrasında tüm Türkiye’nin kişisel verilerini ve konum bilgilerinin örgütün amaçları dahilinde ele geçirip kullanma niyetlerini belirttiği” iddia edildi. Bu ifade, soruşturmanın sadece veri sızdırma eylemiyle sınırlı olmadığını, aynı zamanda organize bir yapının bu verileri belirli amaçlar doğrultusunda kullanma niyeti taşıdığı yönündeki şüpheleri güçlendirdi.
USOM tarafından yürütülen incelemeler, İBB bünyesinde geliştirilen “İBB Hanem” isimli farklı bir uygulamanın da mercek altına alınmasına neden oldu. Bu uygulama içerisine 11 milyondan fazla vatandaşa ait seçim sandık verilerinin yüklendiği belirtildi. Alınan ifadelerde, seçim sandık verileriyle kişilerin konum bilgilerinin eşleştirme çalışmalarının yürütüldüğü ve bu çalışmalara ek olarak kişilerin İBB bünyesindeki diğer bilgilerinin de işlenmeye çalışıldığı anlaşıldı. Sevk yazısında, “Bu kapsamda örgütün amaçları doğrultusunda tüm İstanbulluların sandık verilerini ele geçirerek İBB bünyesinde elde ettiği diğer verilerle birleştirerek örgüt amaçları kapsamında çalışmalar yürüttükleri, yine İBB Hanem içerisinde bulunan ve özel nitelikli kişisel veri olan sandık verilerini üçüncü kişilere mail olarak gönderdikleri, söz konusu eylemleri örgüt hiyerarşisi içerisinde gizlilikle yürüttükleri anlaşılmıştır” ifadelerine yer verildi. Bu durum, kişisel verilerin yasa dışı kullanımının yanı sıra, seçim verileri gibi hassas bilgilerin de usulsüz bir şekilde işlenip paylaşıldığına dair ciddi iddiaları gündeme getirdi.
Soruşturma kapsamında Emrah Yüksel, Erol Topçu, Esra Huri Bulduk, Iraz Bıyık, Mehmet Çağlar Kuru, Nuri Cem Ceylan ve Şehide Zehra Keleş olmak üzere toplam 7 şüpheli hakkında, “hukuka aykırı olarak kişisel verileri kaydetmek” ve “suç işlemek amacıyla kurulan örgüte üye olmak” suçlarından tutuklama talep edildi. Savcılık, bu kişilerin iddia edilen suç örgütünün faaliyetlerinde aktif rol oynadığını öne sürdü.
İstanbul Cumhuriyet Başsavcılığı, soruşturmanın başlangıcında yaptığı açıklamada, Ekrem İmamoğlu’nun elebaşı olduğu iddia edilen çıkar amaçlı suç örgütünün faaliyet ve eylemlerine ilişkin yürütülen soruşturmada, “İstanbul Senin” uygulaması üzerinden 4,7 milyon kullanıcının kişisel verileri ile konum bilgilerinin iki farklı yabancı ülkeye sızdırıldığını belirtmişti. Açıklamada ayrıca, bu kullanıcıların kişisel verileri ve konum bilgilerinin “darkweb”te satışa çıkarıldığının ve aynı uygulama içerisindeki “İBB Hanem” adlı alt uygulamada 11 milyon vatandaşın sandık verilerinin işlenerek program dışına sızdırıldığının belirlendiği kaydedilmişti.
Söz konusu tespitlerle ilgili olarak programlarda yönetici pozisyonunda bulunan, İBB iştiraki şirketlerin de arasında olduğu 6 ayrı şirkette yöneticilik yapan ve adı geçen örgüt yöneticileriyle ilişkisi tespit edilen 13 şüpheli ile firari örgüt yöneticisi Murat Gülibrahimoğlu’nun şirketlerine naylon fatura kesme eylemlerine iştirak ettikleri anlaşılan 2 şüpheli olmak üzere toplam 15 şüpheli hakkında gözaltı kararı verilmişti. Bu şüphelilere, “kişisel verileri hukuka aykırı olarak ele geçirmek”, “vergi usul kanununa muhalefet” ve “Ekrem İmamoğlu çıkar amaçlı suç örgütüne üye olmak” suçlamaları yöneltilmiş ve zanlıların tamamının yakalandığı ifade edilmişti. Gözaltına alınan şüphelilerin arasında Kobil Teknoloji AŞ Yönetim Kurulu Başkanı İsmet Koyun, Kobil Mycity Platform Teknoloji AŞ’de yazılım geliştirme uzmanı Abdullah Uygun, Kobil Teknoloji AŞ’de yazılım müdürü Ayhan Güvenli gibi isimlerin yanı sıra Adem Ok, Iraz Bayrak, İdris Yıldırım, Mehmet Çağlar Kuru, Emrah Yüksel, Hüsnücan Şen, Elif Yıldız Kızılca, Esra Huri Bulduk, Nuri Cem Ceylan, Şehide Zehra Keleş Yüksel de bulunuyordu.
Denizli’de Amatör Maçta Biber Gazı Kullanan İki Polis Memuru Hakkında İdari Soruşturma Başlatıldı
Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.
News
Gündem
Gündem
Gündem
Gündem
Gündem
Gündem