Mahkemeye sunulan teknik bilirkişi görüşü, İstanbul Büyükşehir Belediye (İBB) Başkanını suçlayan iddianamede belirtilen temel delilleri çürüttü Ekrem İmamoğlu “siyasi casusluk” suçundan. Rapora göre delil olarak sunulan e-posta adresleri ve şifre verileri İBB'nin bilgi sistemlerinden sızdırılmadı ama bunun yerine kökenli 2008 ile 2016 yılları arasında meydana gelen küresel internet veri ihlalleri. Bulgular, söz konusu verilerin Dark Web'de yıllardır dolaştığını ve dünya çapındaki kullanıcıları etkileyen, kamuya açık geniş ihlal veri kümelerinde ortaya çıktığını gösteriyor.
Teknik Uzman Görüşü Dava Dosyasına Giriyor
Bilirkişi raporu hazırlatıldı Necati Özkan'ın avukatıİmamoğlu'nun tutuklu siyasi danışmanı olan ve dijital adli tıp uzmanı tarafından hazırlanan rapor. Analiz, teknik görüş olarak resmi olarak dava dosyasına sunuldu. Uzman, değerlendirmenin şu şekilde yapıldığını vurguladı: açık kaynak istihbarat (OSINT) yöntemleriDark Web pazaryerlerinin, forumlarının ve kamuya açık teknik veri kümelerinin incelenmesi dahil.
Raporda, varılan sonuçların yalnızca kamuya açık dijital izlere dayandığı ve bulguların, hukuki bir yargıda bulunmadan, analiz tarihi itibarıyla teknik durumu yansıttığı vurgulandı.
IMM Sistemlerinden Veri Sızıntısına İlişkin Kanıt Yok
Raporun temel sonuçlarından biri şu: ihtilaflı e-posta adresleri veya şifrelerin İBB altyapısına izinsiz erişim yoluyla elde edildiği iddiasını destekleyen hiçbir teknik kanıt yok. Bunun yerine, verilerin daha önce kurumsal e-posta adreslerini ilgisiz web sitelerine kaydolmak için kullanan ve daha sonra büyük ölçekli güvenlik ihlallerine maruz kalan İBB çalışanlarına ait olduğu görülüyor.
Rapora göre, ele geçirilen aynı veri kümeleri yalnızca İBB'ye değil aynı zamanda çok sayıda başka kamu kurumuna bağlı e-posta adreslerini de içeriyor. Bunlar şunları içerir: Türkiye Büyük Millet Meclisi, Adalet Bakanlığı, Milli Eğitim Bakanlığı, Emniyet Genel MüdürlüğüVe TÜBİTAKdiğerleri arasında. Bu örtüşme, veri kaynağının küresel ve bireysel temelli kurumsal olmaktan ziyade.
İhlallerin Tarihi On Yıldan Fazla Geriye Dönüyor
Uzman analizine göre, iddianamede atıfta bulunulan veri ihlallerinin çoğu, 2008 ve 2016. Bu veri kümeleri daha sonra toplandı ve Dark Web platformlarına yüklendi. 2017 ve 2019araştırmacılar, siber güvenlik analistleri ve kötü niyetli aktörler için geniş çapta erişilebilir hale geldi.
Raporda en önemlisi bu ihlallerin öyle ilgisiz İBB yönetimine, iç ağlara veya her türlü koordineli kurumsal erişime. Geçmişteki ihlallerden elde edilen eski verilerin yeniden kullanılması, siber suç soruşturmalarında yaygın bir olgudur ve tek başına yakın zamanda gerçekleşen veya hedeflenen bilgisayar korsanlığı faaliyetini göstermez.
Casusluk Soruşturmasının Arka Planı
Tutuklanmanın ardından soruşturma genişledi Hüseyin Gün 4 Temmuz 2025'te casusluk suçlamasıyla. Gün'ün “etkin pişmanlık” hükmü kapsamında ifade vermesinin ardından savcılar davanın kapsamını genişletti. Bunun üzerine gazeteci Ekrem İmamoğlu'nu suçlayan yeni bir iddianame hazırlandı. Merdan Yanardağve danışman Necati Özkan “siyasi casusluk” suçundan.
Teknik uzmanın görüşü bu iddianameye yanıt olarak, özellikle belediye verilerine izinsiz erişimin kanıtı olarak gösterilen dijital kanıtları değerlendirmek için sunuldu.
OSINT ve Dark Web Uygulamada Ne Anlama Geliyor?
Raporda ayrıca iddianamede atıfta bulunulan temel teknik kavramlara da açıklık getirildi. OSINTAçık kaynak istihbaratı veya açık kaynak istihbaratı, kamuya açık kaynaklardan bilgilerin yasal olarak toplanması ve analizi olarak tanımlanır. Uzman, OSINT'in bilgisayar korsanlığı, yetkisiz erişim veya korunan sistemlere izinsiz giriş içermediğini vurguladı.
Karanlık AğBu arada, anonim iletişimi sağlayan özel yazılım aracılığıyla erişilebilen bir ağ olarak tanımlandı. Kendi başına yasa dışı olmasa da Dark Web sıklıkla sızdırılan verilerin paylaşıldığı forumlara ve pazar yerlerine ev sahipliği yapıyor. Raporda, yalnızca Dark Web'de bilginin bulunmasının suç teşkil ettiğini kanıtlamadığı belirtildi.
Polis İfadelerinde İBB Verilerine İlişkin İddialar
Hüseyin Gün'ün polisteki ifadesinde bazı materyallerin İBB ile ilgili veriler olduğu belirtildi. Ancak bilirkişi raporunda bu materyallerin yalnızca @ibb.gov.tr e-posta adresleri büyük veri kümelerini tarayan web tabanlı arama araçları aracılığıyla görüntülenir. Bu tür araçlar genellikle geçmiş ihlal verilerini indeksler ve kurumsal sunuculara doğrudan erişimi göstermez.
Uzman, bu kayıtların herhangi bir tescilli veya dahili IMM veritabanı yerine önceden bilinen ihlal veri kümeleriyle tamamen eşleştiğini buldu.
MySpace ve Diğer Tarihsel İhlal Kaynakları
Rapor, vardığı sonuçları desteklemek için belirli örneklere yer verdi. Dikkate değer bir vaka şunları içeriyordu: MySpace veri ihlaliilk olarak 2008'de açığa çıktı ve daha sonra 2016'da Dark Web'de satışa sunuldu. Bu ihlalden kaynaklanan milyonlarca kullanıcı kimlik bilgisi, ile biten e-posta adreslerini içeriyordu. @ibb.gov.tr. Aşağıdaki gibi platformlarla ilişkili ihlallerde de benzer modeller tespit edildi: sanalmuze.org Ve türkiyeforyou.comBireylerin kurumsal e-posta hesaplarını kullanarak kaydoldukları.
Bu bulgular, verilerin şu sonuca vardığı sonucunu güçlendirmektedir: kişisel hesap uzlaşmalarıkamu kurumlarına sistemik sızmadan değil.
Kurumlarda Binlerce Kamu Görevlisi Etkilendi
Uzman görüşü aynı veri setlerinin e-posta ve şifreyi içerdiğini ortaya çıkardı fazlasına ait kimlik bilgileri 57 ülkede 27.000 kamu görevlisi devlet kurumları. Rapora göre bu ölçek, IMM'nin tek başına hedefli bir şekilde ihlal edildiğini iddia etmeyi teknik olarak imkansız hale getiriyor ve bunun yerine ilgisiz web sitelerinden ele geçirilen kimlik bilgilerinin yaygın şekilde yeniden kullanıldığına işaret ediyor.
Gerçek Siber Güvenlik Riski: Parolanın Yeniden Kullanımı
Rapora göre tespit edilen en önemli güvenlik riski, aynı şifrenin birden fazla platformda yeniden kullanılması. Bu uygulama bir kişinin e-posta hesabını açığa çıkarabilecek olsa da uzman, bunun İBB'nin iç sistemlerine toplu veya kurumsal erişime izin vermiyor. Herhangi bir erişim kesinlikle ilgili bireysel hesapla sınırlı olacaktır.
Wickr ve ByLock Karşılaştırılamaz
Uzman ayrıca varlığına ilişkin iddialara da değindi. Wickr Hüseyin Gün'ün telefonundaki mesajlaşma uygulaması. Wickr, resmi uygulama mağazalarından indirilebilen ve dünya çapında bireyler ve şirketler tarafından kullanılan, ticari olarak temin edilebilen bir mesajlaşma uygulaması olarak tanımlandı.
Buna karşılık, Türk yüksek mahkemesi kararları ByLock'u yalnızca kurumsal kullanım için tasarlanmış kapalı devre bir iletişim aracı olarak tanımladı. Rapor, Wickr'ı ByLock'la eşitlemenin yanlış olduğu sonucuna vardı teknik olarak yanlış ve gerçek bir temelden yoksundur.
Yorumlar kapalı.