4.7 milyon İstanbullunun kişisel verileri bu iki ülkeye gönderildi

İstanbul Cumhuriyet Başsavcılığınca "İmamoğlu çıkar amaçlı suç örgütü"ne yönelik yürütülen soruşturma kapsamında hazırlanan iddianamede çarpıcı detaylar yer aldı. "İstanbul Senin" uygulaması üzerinden 4,7 milyon kullanıcının kişisel verileri ile konum bilgilerinin ABD ve Almanya merkezli web sitelerine gönderildiği tespit edilen iddianamede, vatandaşların lokasyon temelli takiplerinin sağlandığına dikkat çekildi.

İstanbul Cumhuriyet Başsavcılığınca, "İmamoğlu çıkar amaçlı suç örgütü"ne yönelik yürütülen soruşturma kapsamında 105'i tutuklu, 5'i "müşteki şüpheli" olmak üzere toplam 407 şüpheli hakkında iddianame hazırlandı.

İddianamede, 13'üncü eylemin "kişisel verileri başkasına verme, yayma veya ele geçirme" suçu kapsamında olduğu ifade edilerek, şüpheli Ekrem İmamoğlu tarafından kurulan ve yönetilen çıkar amaçlı suç örgütünün temel felsefesinin elde ettiği suç gelirlerini "kişisel zenginleşme aracı" ve "siyasetin finansmanı" için kullanmak olduğu kaydedildi.

"ÖRGÜT İMAMOĞLU'NU CUMHURBAŞKANI ADAYI YAPMAK İSTEDİ"

Örgütün İmamoğlu'nu, Beylikdüzü Belediye Başkanlığından İstanbul Büyükşehir Belediye (İBB) Başkanlığına taşımak, CHP'yi ele geçirmek, elde ettikleri suç gelirleri ve ele geçirdikleri siyasi güçle örgüt elebaşı İmamoğlu'nu Cumhurbaşkanı adayı yapmak istediğinin tespit edildiği belirtilen iddianamede, şunlar kaydedildi:

"Örgüt elebaşı İmamoğlu'nun Beylikdüzü'nden beri örgüt içerisinde yer alan, basın danışmanı olarak görevlendirdiği örgüt yöneticisi Murat Ongun, siyasi danışmanı olarak görevlendirdiği örgüt üyesi Necati Özkan ve bilişim danışmanı olarak görevlendirdiği örgüt üyesi Melih Geçek aracılığıyla vatandaşların İBB hizmetlerden faydalanmak için telefonlarına yüklediği, belediye hizmetlerinin yer aldığı telefon uygulamalarını, tek bir uygulamada birleştirerek 'yenilik yapıldığı imajı verilmek suretiyle' faaliyete geçirdikleri ve İmamoğlu'nun 2019 seçimleri öncesi seçim sloganlarından olan 'İstanbul Senin' adını verdikleri uygulamayla toplumu etki altı altına almak, vatandaşların gündelik rutinlerine müdahale etmek ve toplumun siyasi tercihlerini belirlemek amacıyla kişisel verileri ve sandık verilerini ele geçirdikleri, vatandaşların konum bilgilerini bunlarla birleştirerek, yurt dışına ve özel şirketlere sızdırıp analiz ettirdikleri, bu çalışmalar esnasında da Türk vatandaşı olmayan şahısları kullandıkları soruşturma dosyamız kapsamında tespit edilmiştir."

VATANDAŞLARIN LOKASYON TEMELLİ TAKİPLERİNİ SAĞLADILAR

İddianamede, Murat Ongun ve Serdal Taşkın'ın da yer aldığı bir telefon konuşmasıyla ilgili yapılan incelemeye ilişkin şu değerlendirmelere yer verildi:

"Şüpheli Mustafa Nihat Sütlaş'ın sahibi olarak gözüktüğü ancak soruşturma dosyasının bütününden örgüt yöneticisi Murat Ongun'a ait olduğu tespit edilen 'Reklamist' isimli firma üzerinden yapacakları bir uygulamayla önce İBB Başkanlığı sonra ise Cumhurbaşkanlığı adaylığı için önce İstanbul ölçekli, sonra ise tüm Türkiye'yi kapsayan bir çalışma ile kişisel verilerini elde ettikleri vatandaşların alışkanlıklarını, ilgi/reaksiyon analizini, günlük rutinlerini, İstanbul seçmeninin davranışsal profillenmesini, vatandaşların lokasyon temelli takiplerini sağlamak, bu suretle de siyasal yönlendirme amaçlı segmentasyonla örgüt elebaşı İmamoğlu'nun tercih edilmesi amacıyla sistematik bir örgütsel propaganda faaliyeti yürütmekte olduğu tespit edilmiştir."

KİŞİSEL VERİLER İKİ ÜLKEYE GÖNDERİLMİŞ

Ulusal Siber Olaylara Müdahale (USOM) tarafından hazırlanan rapora yer verilen iddianamede, şu tespitler yer aldı:

"Siber saldırgan(lar) tarafından, 'İstanbul Senin' uygulamasını kullandığı değerlendirilen 3,7 milyon vatandaşa ait kimlik (ad, soyad, TCKN), GSM, konum (enlem, boylam) gibi kişisel verilerinin ele geçirildiği ve yasa dışı platformlarda paylaşıldığı/satışa sunulduğu tespit edilmiştir. 'İstanbul Senin' uygulamasını kullandığı değerlendirilen vatandaşlara ait enlem, boylam, rakım, IP, telefon (marka, model, işletim sistemi), userld ve anonymousld gibi verilerin anlık olarak uygulama tarafından kayıt altına alındığı, analitik ve kullanıcı davranışı izleme servisi sağlayan Amerika merkezli Mixpanel (mixpanel[.]com), Sentry (sentryf.Jio) ve Almanya merkezli Adjust (adjustf.Jcom) isimli web sitelerine gönderildiği tespit edilmiştir."

VERİLER DARK WEB'E DE SIZDIRILDI

Ayrıca iddianamede, "İstanbul Senin" uygulaması üzerinden 3,7 milyon vatandaşın verisinin "Powerful Greek Army" ismiyle "dark web"e sızdırıldığı kaydedildi.

İddianamede yer alan raporda ayrıca, "Saha ve reklam ekiplerinin kullanımına sunulmak üzere İBB hizmetlerinden faydalanan vatandaşların dilek ve şikayetlerinin alınması ve varsa sorunlarının çözülmesi amacıyla 'İBB Hanem' isimli proje üzerinde yapılan incelemelerde uygulamanın çalıştığı sunucu üzerinde 11 milyon 360 bin 412 vatandaşa ait olduğu değerlendirilen kimlik (ad, soyad, TCKN, anne adı, baba adı, cinsiyet, doğum tarihi, doğum yeri), adres (nüfus ili, nüfus il ve ilçe kodu), ikametgah adresi (ilçe adı, mahalle kodu, muhtarlık adı, cadde numarası, sokak numarası, kapı numarası, daire numarası), GSM ve sandık bilgilerini içeren kişisel verilerin bulunduğu tespit edilmiştir." bilgisi yer aldı.