Tutuklu İBB Ekrem İmamoğlu’na yönelik “casusluk” suçlamasıyla hazırlanan iddianameye karşı uzman görüşü aldırıldı. Uzman görüşünde, inceleme konusu e-posta ve şifrelerin, İBB bilgi sistemlerinden ele geçirilmediği, verilerin bazı İBB çalışanlarının kişisel olarak üye oldukları internet sitelerinde yaşanan küresel veri sızıntılarından kaynaklandığı ifade edildi.

“Casusluk” suçlamasıyla 4 Temmuz 2025’te tutuklanan Hüseyin Gün isimli kişinin etkin pişmanlıktan yararlanmak için verdiği ifade sonucu genişletilen soruşturmada, CHP’nin cumhurbaşkanı adayı ve İBB Başkanı Ekrem İmamoğlu, gazeteci Merdan Yanardağ ve İmamoğlu’nun danışmanı, kampanya direktörü Necati Özkan hakkında yeni iddianame hazırlandı. 

İstanbul Cumhuriyet Başsavcılığı’nın iddianamesinde, İmamoğlu, Yanardağ ve Özkan’a “siyasal casusluk” suçlaması yöneltildi.

İmamoğlu’nun tutuklu siyasi danışmanı Necati Özkan’ın avukatı Erkam Erdem, Adli Bilişim Mühendisi ve Adli Bilirkişi uzmanına, iddianameyle ilgili teknik uzman mütalaası hazırlattı. 

Uzman mütalaasında, yapılan incelemenin, açık kaynak istihbaratı (OSINT) yöntemleri, Darkweb pazarları, forumlar ve servisler ile açık internet üzerindeki teknik ve operasyonel verilerin derlenmesi, karşılaştırılması ve analitik değerlendirilmesi ile sınırlı olduğu, rapor bulgularının rapor tarihi itibarıyla geçerli sayılacağı, raporda yer alan değerlendirmelerin, teknik, operasyonel ve istihbari göstergelerin bir arada yorumlanmasına dayandığı vurgulandı. 

Raporun, teknik bulguların adli bilişim perspektifinden açıklanması ile sınırlı olduğu kaydedildi.

SORUŞTURMA KAPSAMINDA GEÇEN OSINT VE DARKWEB KAVRAMLARI NEDİR?

Uzman görüşünde ilk olarak iddianamede geçen OSINT ve Darkweb kavramlarının tanımı yapıldı.

OSINT (Open Source Intelligence – Açık Kaynak İstihbaratı), hukuka uygun şekilde herkesin erişimine açık bilgi kaynaklarından elde edilen verilerin toplanması, doğrulanması ve analiz edilmesi süreci olduğu, bu yöntemde, yetkisiz erişim, gizli veri elde etme veya sistemlere sızmanın söz konusu olmadığı belirtildi. 

Adli bilişim literatüründe OSINT’in, “doğrudan suç isnadı veya fail tespiti için değil, teknik iddiaların bağlamsal olarak değerlendirilmesi, iddiaların makuliyetinin test edilmesi ve senaryo analizi amacıyla kullanılan destekleyici bir yöntem” olarak kabul edildiği aktarıldı.

“Darkweb”in ise standart internet tarayıcılarıyla erişilemeyen ve özel yazılımlar aracılığıyla ulaşılan ağ yapılarının genel adı olduğu belirtilen raporda, “Darkweb’in kullanımı tek başına hukuka aykırı değildir. Bu ağlar; ifade özgürlüğü, sansürden kaçınma, gizlilik ihtiyacı gibi meşru amaçlarla da kullanılabilmektedir. Ancak anonimlik sağlaması nedeniyle Darkweb ortamlarında, hukuka aykırı yollarla elde edildiği iddia edilen kişisel verilerin paylaşımı gibi faaliyetlere de rastlanabilmektedir” denildi.

HÜSEYİN GÜN’ÜN İFADESİNDE GEÇEN İBB VERİLERİ NELER?

Uzman mütalaasında, “Hüseyin Gün’ün açık kaynaklarda yer alan emniyet ifadesinin, 124 ve 125. sayfalarında geçen ve İstanbul Büyükşehir Belediyesi’ne ait olduğu iddia edilen veriler nelerdir?” sorusunun da yanıtı verildi.

İfadenin 124 ve 125. sayfalarda bulunan İBB verilerinin, bir bilgisayar monitöründen fotoğraflandığı, web tabanlı bir arama uygulamasının sonuç ekranında görüntülenen ibb.gov.tr uzantılı e-mail adresleri olduğu belirtilen uzman görüşünde, bu İBB e-posta adreslerinin, büyük veri üzerinde arama yapmak için geliştirilmiş web tabanlı bir uygulamada görüntülendiğinin anlaşıldığı aktarıldı.

İnternet üzerinde çok sayıda benzer uygulama bulunduğu, ekran görüntüsünde, arama kutucuğuna “leak”* şeklinde bir ifade girildiğinin görüldüğü belirtilen uzman raporunda, şunlar kaydedildi:

“Yıldız (*) karakterinin kullanılması, bu sistemin büyük ihtimalle Elasticsearch benzeri bir full-text arama altyapısı kullandığına işaret eder. Elasticsearch’te ve benzeri arama dillerinde * joker karakteri, herhangi bir metin ile eşleşebilen joker karakter olarak kullanılır. Sorguda, Türkçe’de ‘sızıntı’ anlamına gelen ‘leak*’ yazılması, ‘leak’ ile başlayan tüm kategorilerdeki sonuçları aramak hedeflenmiştir. Nitekim, arama sonuçlarında ‘leakDoc’ ve ‘leak-myspace_20170910’ kategorilerindeki sonuçlar filtrelenmiştir.