İstanbul Senin Uygulaması Üzerinden Büyük Veri İhlali
İstanbul Cumhuriyet Başsavcılığı tarafından hazırlanan iddianamede, İstanbul Büyükşehir Belediyesi'nin (İBB) 'İstanbul Senin' uygulaması üzerinden 4.7 milyon kullanıcının kişisel verilerinin ve konum bilgilerinin ABD ile Almanya merkezli web sitelerine gönderildiği tespit edildi.
Lokasyon Temelli Takip Sistemi
İddianamede yer alan çarpıcı detaylara göre, vatandaşların lokasyon temelli takiplerinin sağlandığı ve bu verilerin yurt dışına aktarıldığı belirlendi. 11 Kasım 2025 tarihinde tamamlanan iddianame, 'İmamoğlu çıkar amaçlı suç örgütü'ne yönelik soruşturma kapsamında hazırlandı.
Kapsamlı Veri İhlali Detayları
Ulusal Siber Olaylara Müdahale (USOM) tarafından hazırlanan raporda, 3.7 milyon vatandaşa ait kimlik, GSM ve konum bilgilerinin ele geçirildiği ve yasa dışı platformlarda paylaşıldığı tespit edildi. Uygulamanın, kullanıcı verilerini anlık olarak kaydettiği ve Amerika merkezli Mixpanel, Sentry ile Almanya merkezli Adjust isimli web sitelerine gönderdiği belgelendi.
İddianamede ayrıca, 11 milyon 360 bin 412 vatandaşa ait kimlik, adres, telefon ve sandık bilgilerini içeren kişisel verilerin bulunduğu tespit edildi. Bu verilerin 8 Kasım 2023'te özel bir firmaya e-posta olarak gönderildiği ifade edildi.
Siyasi Amaçlı Veri Kullanımı
Soruşturma kapsamında, örgütün temel felsefesinin elde ettiği suç gelirlerini 'kişisel zenginleşme aracı' ve 'siyasetin finansmanı' için kullanmak olduğu kaydedildi. İddianamede, örgütün Ekrem İmamoğlu'nu Cumhurbaşkanı adayı yapmak istediği ve bu amaçla kişisel verileri sistematik şekilde kullandığı iddia edildi.
Meydanlarda kurulan kameralar aracılığıyla vatandaşların İmamoğlu reklamlarına verdikleri tepkilerin anlık olarak kaydedildiği ve bu verilerin siyasi harita çıkarmak amacıyla kullanılmak istendiği belirtildi.
Yasal Süreç ve Tespitler
İddianamede, Kişisel Verileri Koruma Kurumu'nun gönderdiği yazı doğrultusunda, kişisel verilerin yurt dışına gönderilmesi için herhangi bir izin alınmadığı vurgulandı. Toplam 407 şüpheli hakkında hazırlanan iddianamede, 105'i tutuklu, 5'i 'müşteki şüpheli' olmak üzere kapsamlı bir yargılama süreci başlatıldı.
Dark web'e sızdırılan veriler ve Yüksek Seçim Kurulu'ndan temin edilen seçmen bilgilerinin üçüncü kişilere aktarılması gibi detayların da yer aldığı iddianame, Türkiye'nin son dönemdeki en kapsamlı kişisel veri ihlali davalarından biri olarak kayıtlara geçti.