İBB iddianamesi tamamlandı! 4.7 milyon İstanbullunun şahsî dataları iki ülkeye gönderildi

İstanbul Cumhuriyet Başsavcılığınca, “İmamoğlu çıkar maksatlı kabahat örgütü”ne yönelik yürütülen soruşturma kapsamında 105’i tutuklu, 5’i “müşteki şüpheli” olmak üzere toplam 407 kuşkulu hakkında iddianame hazırlandı.

İddianamede, 13’üncü aksiyonun “kişisel dataları diğerine verme, yayma yahut ele geçirme” kabahati kapsamında olduğu söz edilerek, kuşkulu Ekrem İmamoğlu tarafından kurulan ve yönetilen çıkar maksatlı kabahat örgütünün temel ideolojisinin elde ettiği hata gelirlerini “kişisel zenginleşme aracı” ve “siyasetin finansmanı” için kullanmak olduğu kaydedildi.

Örgütün İmamoğlu’nu, Beylikdüzü Belediye Başkanlığından İstanbul Büyükşehir Belediye (İBB) Başkanlığına taşımak, CHP’yi ele geçirmek, elde ettikleri cürüm gelirleri ve ele geçirdikleri siyasi güçle örgüt elebaşı İmamoğlu’nu Cumhurbaşkanı adayı yapmak istediğinin tespit edildiği belirtilen iddianamede, şunlar kaydedildi:

“Örgüt elebaşı İmamoğlu’nun Beylikdüzü’nden beri örgüt içerisinde yer alan, basın danışmanı olarak görevlendirdiği örgüt yöneticisi Murat Ongun, siyasi danışmanı olarak görevlendirdiği örgüt üyesi Necati Özkan ve bilişim danışmanı olarak görevlendirdiği örgüt üyesi Melih Geçek aracılığıyla vatandaşların İBB hizmetlerden faydalanmak için telefonlarına yüklediği, belediye hizmetlerinin yer aldığı telefon uygulamalarını, tek bir uygulamada birleştirerek ‘yenilik yapıldığı imajı verilmek suretiyle’ faaliyete geçirdikleri ve İmamoğlu’nun 2019 seçimleri öncesi seçim sloganlarından olan ‘İstanbul Senin’ ismini verdikleri uygulamayla toplumu tesir altı altına almak, vatandaşların gündelik rutinlerine müdahale etmek ve toplumun siyasi tercihlerini belirlemek hedefiyle şahsî dataları ve sandık bilgilerini ele geçirdikleri, vatandaşların pozisyon bilgilerini bunlarla birleştirerek, yurt dışına ve özel şirketlere sızdırıp tahlil ettirdikleri, bu çalışmalar esnasında da Türk vatandaşı olmayan şahısları kullandıkları soruşturma belgemiz kapsamında tespit edilmiştir.”

VATANDAŞLARIN LOKASYON TEMELLİ TAKİPLERİNİ SAĞLADILAR

İddianamede, Murat Ongun ve Serdal Taşkın’ın da yer aldığı bir telefon konuşmasıyla ilgili yapılan incelemeye ait şu değerlendirmelere yer verildi:

“Şüpheli Mustafa Nihat Sütlaş’ın sahibi olarak gözüktüğü fakat soruşturma evrakının bütününden örgüt yöneticisi Murat Ongun’a ilişkin olduğu tespit edilen ‘Reklamist’ isimli firma üzerinden yapacakları bir uygulamayla evvel İBB Başkanlığı sonra ise Cumhurbaşkanlığı adaylığı için evvel İstanbul ölçekli, sonra ise tüm Türkiye’yi kapsayan bir çalışma ile şahsî datalarını elde ettikleri vatandaşların alışkanlıklarını, ilgi/reaksiyon tahlilini, günlük rutinlerini, İstanbul seçmeninin davranışsal profillenmesini, vatandaşların lokasyon temelli takiplerini sağlamak, bu suretle de siyasal yönlendirme maksatlı segmentasyonla örgüt elebaşı İmamoğlu’nun tercih edilmesi emeliyle sistematik bir örgütsel propaganda faaliyeti yürütmekte olduğu tespit edilmiştir.”

Ulusal Siber Olaylara Müdahale (USOM) tarafından hazırlanan rapora yer verilen iddianamede, şu tespitler yer aldı:

“Siber saldırgan(lar) tarafından, ‘İstanbul Senin’ uygulamasını kullandığı bedellendirilen 3,7 milyon vatandaşa ilişkin kimlik (ad, soyad, TCKN), GSM, pozisyon (enlem, boylam) üzere şahsî datalarının ele geçirildiği ve yasa dışı platformlarda paylaşıldığı/satışa sunulduğu tespit edilmiştir. ‘İstanbul Senin’ uygulamasını kullandığı bedellendirilen vatandaşlara ilişkin enlem, boylam, rakım, IP, telefon (marka, model, işletim sistemi), userld ve anonymousld üzere dataların anlık olarak uygulama tarafından kayıt altına alındığı, analitik ve kullanıcı davranışı izleme servisi sağlayan Amerika merkezli Mixpanel (mixpanel[.]com), Sentry (sentryf.Jio) ve Almanya merkezli Adjust (adjustf.Jcom) isimli web sitelerine gönderildiği tespit edilmiştir.”

Ayrıca iddianamede, “İstanbul Senin” uygulaması üzerinden 3,7 milyon vatandaşın verisinin “Powerful Greek Army” ismiyle “dark web”e sızdırıldığı kaydedildi.

İddianamede yer alan raporda ayrıyeten, “Saha ve reklam gruplarının kullanımına sunulmak üzere İBB hizmetlerinden faydalanan vatandaşların dilek ve şikayetlerinin alınması ve varsa problemlerinin çözülmesi emeliyle ‘İBB Hanem’ isimli proje üzerinde yapılan incelemelerde uygulamanın çalıştığı sunucu üzerinde 11 milyon 360 bin 412 vatandaşa ilişkin olduğu bedellendirilen kimlik (ad, soyad, TCKN, anne ismi, baba ismi, cinsiyet, doğum tarihi, doğum yeri), adres (nüfus ili, nüfus vilayet ve ilçe kodu), ikametgah adresi (ilçe ismi, mahalle kodu, muhtarlık ismi, cadde numarası, sokak numarası, kapı numarası, daire numarası), GSM ve sandık bilgilerini içeren şahsî dataların bulunduğu tespit edilmiştir.” bilgisi yer aldı.

İddianamede, bu uygulamanın çalıştığı sunucu üzerinde 11 milyon 360 bin 412 vatandaşa ilişkin olduğu belirlenen kimlik, adres, telefon numaraları ve sandık bilgilerini içeren ferdî bilgilerin 8 Kasım 2023’te özel bir firmaya mail olarak gönderildiğinin tespit edildiği söz edildi.

Kişisel bilgileri ele geçirme aksiyonunun örgüt yöneticisi Ongun’a ilişkin Reklamist isimli firmayla yapılmasının amaçlandığı vurgulanan iddianamede, “Programatik satın alma teknikleriyle haber sitelerine verilen reklamların art planına impression pixel yerleştirildiği, bu sayede olumsuz haberleri okuyan kullanıcıların bilgilerinin toplanması ile Cookie ID ve advertising ID’ler üzerinden kullanıcıların kimliklerinin tespit edildiği ve davranışlarının takip edilmesinin amaçlandığı” değerlendirmesinde bulunuldu.

İddianamede, “Limon kampanyası” başlığı altında, İmamoğlu aleyhine çıkan haberleri okuyan kitlenin özel olarak hedeflenip manipülatif içeriklerle yönlendirilmesinin amaçlandığı kaydedildi.

“VATANDAŞLARIN İMAMOĞLU REKLAMLARINA VERDİKLERİ REAKSİYONLAR KAYDEDİLDİ”

Meydanlarda kurulan kameralar vasıtasıyla vatandaşların İmamoğlu reklamlarına verdikleri yansıların (kafa çevirmek, ilgilenmemek, gülmek ve benzeri) anlık olarak kaydedilmesi ve bu reaksiyonların reklam ID’leriyle eşleştirilerek bilgi havuzuna aktarılmasının amaçlandığı belirtilen iddianamede, bu data setlerinin biriktirilerek İstanbul ve Türkiye geneli siyasi harita çıkarma gayesiyle kullanılmak istendiği aktarıldı.

İddianamede, Kişisel Verileri Koruma Kurumu Başkanlığı Hukuk İşleri Dairesi Başkanlığınca gönderilen yazı doğrultusunda, İmamoğlu tarafından kurulan çıkar gayeli cürüm örgütünün temin etmiş olduğu ferdî bilgileri yurt dışına göndermek için rastgele bir müsaade almadığı, soruşturma evrakı kapsamında şahsî bilgileri yurt dışına gönderilen 4,7 milyon yurttaşın bu bağlamda bir KVKK müsaadesinin bulunmadığının tespit edildiğine dikkat çekildi.

USOM raporu uyarınca 11 milyon 360 bin 412 vatandaşın sandık datalarının yöntemsiz temin edildiği ve sızdırıldığının tespit edildiği vurgulanan iddianamede, şunlar kaydedildi:

“2820 sayılı Kanun uyarınca siyasi partilerin hükmî kişilik olarak bilgi sorumlusu olduğu anlaşılmıştır. Bu kapsamda Yüksek Seçim Heyetinin kararı ile şimdiki yurt içi ve yurt dışı seçmen kütüklerinin CHP Genel Merkezinin talebiyle parti genel merkezine gönderildiği anlaşılmıştır. Bu dataların temin edildiği yerin, aktif pişmanlık kararlarından faydalanan örgüt üyesi kuşkulu Erol Naim Özgüner’in sözünden de görüleceği üzere, CHP’nin hukuksal kişiliği olduğu tespit edilmiş olup, YSK’dan temin edilen bilgiler CHP sorumlusu tarafından 3’üncü şahıslara sızdırılmıştır. Dataları temin eden kuşkulu Naim Erol Özgüner’in bu dataları şüpheliler İsmet Korkmaz ve Sezgin Paydaş’a göndererek ayrıca şahsî dataların işlenmesini sağlamış ve bunların 2024 mahallî seçimlerde birçok kişi tarafından kullanıldığı sözlerle sabittir.”