İBB’den veri güvenliği açıklaması: '2017'deki proje riskliydi'

İstanbul Büyükşehir Belediyesi (İBB), İstanbul Cumhuriyet Başsavcılığı tarafından "İstanbul Senin" ve "İBB Hanem" uygulamalarıyla ilgili yürütülen soruşturmaya ilişkin açıklamada bulundu.

Başsavcılık söz konusu iki uygulamaya ilişkin soruşturma kapsamında, "kişisel verileri hukuka kurulu olarak ele geçirmek" ve "Vergi Usul Kanunu'na muhalefet" gibi suçlardan 15 kişinin gözaltını alındığını duyurmuştu.

İBB'nin cuma akşamı yaptığı açıklamada ise, "İstanbul'un verisi İstanbul halkının bir emaneti olarak görülmekte ve bu veri hiçbir siyasi ya da ticari amaçla kullanıma konu edilmemektedir," dendi.

"İBB, kişisel veri süreçlerini KVKK, resmi protokoller ve uluslararası standartlar ölçüsünde korumaktadır. Veriler yalnızca kanunla tanımlı kamu hizmetleri için kullanılmaktadır."

Suçlamalar neler?

İstanbul Başsavcılığı, İstanbul Senin kullanıcılarının verisinin iki ülkeye sızdırıldığı iddiasında bulunmuştu. Kişisel verisi sızdırılan 4,7 milyon kullanıcı bulunduğu öne sürülmüştü.

Kullanıcıların kişisel verileriyle konum bilgilerinin ‘darkweb’te satışa çıkarıldığı iddia ediliyor.

Başsavcılık, aynı uygulama içindeki İBB Hanem isimli alt uygulamada ise 11 milyon vatandaşın sandık verilerinin işlenerek program dışına sızdırıldığını savunuyor.

Gözaltına alınan isimler arasında uygulamayı geliştiren Kobil Teknoloji A.Ş. firmasından yöneticiler de var. Basında yer alan liste şu şekilde:

Kobil Teknoloji A.Ş. Yönetim Kurulu Başkanı İsmet Koyun, Kobil Mycity Platform Teknoloji A.Ş. yazılım geliştirme uzmanı Abdullah Uygun, Kobil Teknoloji A.Ş. yazılım müdürü Ayhan Güvenli, Adem Ok, Iraz Bayrak, İdris Yıldırım, Mehmet Çağlar Kuru, Emrah Yüksel, Hüsnücan Şen, Elif Yıldız Kızılca, Esra Huri Bulduk, Nuri Cem Ceylan, Şehide Zehra Keleş Yüksel.

'İlk çalışmalar 2017'de başladı'

İBB'nin açıklamasına göre kurum bünyesinde büyük verinin yönetim altyapısına yönelik ilk çalışmalar, 2017'de "Büyük Veri Yönetimi altyapısının oluşturulması ve 360 Vatandaş" adlı bir projeyle başlatılmıştı.

Açıklamada, "2019 yerel seçimlerini takiben, önceki projede bireylerin kişisel verilerini sosyal medya hesaplarıyla eşleştirme amacı taşıyan ve mahremiyet riski barındıran unsurlar tespit edilmesi üzerine 'Vatandaş 360' projesi tamamen durduruldu," dendi.

2017 yılında İBB, Kadir Topbaş yönetimindeydi. Adalet ve Kalkınma Partisi (AKP) üyesi olan Topbaş 2004’ten itibaren üç dönem üst üste İstanbul Büyükşehir Belediye Başkanı olarak görev yapmıştı. Ancak 22 Eylül 2017’de görevinden istifa etmişti.

Topbaş’ın istifasından sonra, Mevlüt Uysal İBB Meclisi tarafından yeni başkan seçilmiş ve 2019 yerel seçimlerine kadar görev yapmıştı.

Veri soruşturmasıyla ilgili açıklamada, 2019'da yeni İBB yönetiminin başka bir projeye geçtiği savunuluyor:

"Veri yönetimine dair ilk adımların atıldığı 2017'deki proje, Sayın Ekrem İmamoğlu'nun 2019 yerel seçimlerinde İBB Başkanı olmasının ardından mahremiyet açısından riskli unsurlar taşıdığı gerekçesiyle durdurulmuştur. Bu kararın ardından tamamen kamusal faydaya odaklanan, KVKK ve İçişleri Bakanlığı anlaşmalarıyla güvence altına alınmış yeni bir veri altyapısına geçilmiştir."