USOM raporu: İBB'de milyonlarca kişisel veri yurtdışına sızdırıldı

İstanbul Büyükşehir Belediyesi'ne yönelik yolsuzluk soruşturması kapsamında yapılan siber inceleme, milyonlarca vatandaşa ait kişisel verilerin yurtdışına sızdırıldığını ortaya koydu. USOM uzmanlarının hazırladığı 29 sayfalık raporda, İstanbul Senin uygulaması üzerinden toplanan verilerin ABD ve Almanya'ya aktarıldığı belirlendi.

KİŞİSEL VERİLER DARKWEB'DE SATIŞTA

Rapora göre 4,7 milyon kullanıcıya ait konum bilgisi, telefon modeli ve ev adresi gibi detaylı veriler Darkweb'te satışa çıkarıldı. Aynı uygulama içindeki İBB Hanem alt uygulamasında ise 11 milyon vatandaşın sandık verilerinin işlenerek program dışına sızdırıldığı tespit edildi. 3,7 milyon vatandaşa ait kimlik ve T.C. kimlik numaraları yasa dışı platformlarda paylaşıldı.

İNCELEME SIRASINDA VERİ SİLİNDİ

USOM ekiplerinin incelemesi sırasında ilginç bir gelişme yaşandı. İstanbul Senin uygulamasının sisteminde yönetici olarak görünen 33 kullanıcıdan 15'inin toplantı esnasında KOBİL firması çalışanları tarafından yönetici panelinden kaldırıldığı belirlendi. Geri getirilen verilerde, silinen 15 kullanıcıdan 5'inin Hindistanlı yazılım şirketinde çalışan kişiler olduğu anlaşıldı.

CAMBRIDGE ANALYTICA BENZERLİĞİ

Ortaya çıkan skandal, akıllara Cambridge Analytica olayını getirdi. İstanbul Senin uygulaması üzerinden kullanıcıların izni olmadan toplanan kişisel verilerin yabancı ülke sunucularına aktarılması ve seçmen davranışı analizinde kullanıldığı iddiaları, 2016'daki skandalla benzerlik gösteriyor. Her iki olayda da kişisel veriler hukuka aykırı biçimde ticari ve siyasi kazanç aracı haline getirilmişti.