31 Avukatı gözaltına aldıran veri sızıntısı için 4 yıl önce suç duyurusu yapılmış!

İstanbul Cumhuriyet Başsavcılığı, vatandaşların kişisel bilgilerine yasa dışı yollarla erişim sağlanan ve “panel” olarak adlandırılan sorgulama sistemlerine yönelik soruşturmayı genişletti. Sistemi kullandıklarına ilişkin somut delillere ulaşılan 31 avukat hakkında gözaltı kararı verilirken, İstanbul genelindeki 39 avukatlık bürosunda arama ve el koyma işlemleri başlatıldı.

Ancak yürütülen soruşturmayla gündeme gelen iddiaların benzerlerinin yaklaşık dört yıl önce de savcılığa bildirildiği ortaya çıktı. Gazeteci Egehan Erkün'ün Ocak 2025'te yayımladığı habere göre, Bilişim ve Kişisel Verilerin Korunması Hukukçusu Umut Zorer tarafından 2022’de yapılan suç duyurusu yaklaşık iki hafta içerisinde takipsizlik kararıyla sonuçlandı.

PANELLER HUKUK BÜROLARINA ÜCRETLİ OLARAK SATILMIŞ

Adalet Bakanı Akın Gürlek’in açıklamasına göre soruşturma, İstanbul Cumhuriyet Başsavcılığı Bilişim Suçları Soruşturma Bürosu koordinasyonunda yürütüldü.

İstanbul Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü ekiplerinin çalışmaları sonucunda, vatandaşlara ait kişisel verilerin yasa dışı yöntemlerle ele geçirildiği belirlendi. Söz konusu bilgilerin “panel” adı verilen sorgulama sistemlerine aktarıldığı tespit edildi.

Yürütülen incelemelerde bazı panellerin hukuk bürolarına ücret karşılığında satıldığı ve abonelik sistemi üzerinden kullandırıldığı ortaya çıkarıldı. Bazı hukuk bürolarının ise herhangi bir hukuki ilişkisi bulunmayan vatandaşlara ait kişisel bilgilere erişim sağladığı belirlendi.

Sistem üzerinden elde edilen bilgiler kullanılarak vatandaşlara “Borcunuz yasal takibe düştü”, “Uzlaşma sürecini kaçırdınız” ve “Hakkınızda haciz işlemi başlatıldı” gibi gerçeği yansıtmayan mesajlar gönderildiği aktarıldı.

Soruşturmanın ilk aşamasında panel sistemini kurduğu, işlettiği ve sistemden elde edilen gelir akışında yer aldığı belirlenen şüpheliler hakkında işlem yapıldı. Bu kapsamda 10 kişi hakkında dava açıldı.

Adalet Bakanı Akın Gürlek, soruşturmayla ilgili açıklamasında “Vatandaşlarımızın mahremiyeti bizim için dokunulmazdır” ifadelerini kullandı. Gürlek ayrıca “Hukuku istismar ederek hukuksuzluk yapan hiç kimsenin yanına kâr kalmayacaktır” dedi.

2022’DEKİ SUÇ DUYURUSU İKİ HAFTADA SONUÇLANDI

Bilişim ve Kişisel Verilerin Korunması Hukukçusu Umut Zorer, 2022 yılında avukatların bulunduğu bir WhatsApp grubunda paylaşılan bir mesajın kendisine ulaştırıldığını anlattı.

Söz konusu mesajda, vatandaşların kişisel bilgilerinin sorgulanabildiği bir sistemin avukatlara ve danışmanlık şirketlerine sunulduğu belirtiliyordu. Zorer’in aktardığı bilgilere göre bu sistem üzerinden kişilerin ad ve soyadı, TC kimlik numarası, MERNİS kayıtları, akrabalık ve eğitim bilgileri ile hastane ve tedavi bilgilerine ulaşılabiliyordu.

Sistemin icra takipleri ve hasar danışmanlığı işlemlerinde kullanıldığı öne sürülüyordu. Bunun üzerine Zorer, hizmeti sunan kişiyle müşteri gibi iletişime geçti.

Görüşme sırasında kendisine ödeme yapılması amacıyla bir IBAN gönderildi. Zorer de yazışmaları ve ödeme bilgilerini savcılığa sundu.

Ancak savcılık soruşturmayı yaklaşık iki hafta içerisinde tamamladı. Verilen kararda Zorer’in olay nedeniyle kişisel olarak zarar görmediği, kişisel verilerinin ele geçirildiğine ilişkin herhangi bir delil bulunmadığı ve yazışmalarda gerçekleştirilen bilgi paylaşımının hukuki yardım amacı taşıdığı değerlendirildi.

Bu gerekçeler doğrultusunda soruşturmada kovuşturmaya yer olmadığına karar verildi.

VERİ SIZINTISI ÖNCE İNKAR EDİLDİ, 2024’TE DOĞRULANDI

Milyonlarca kişinin kimlik, adres, banka hesabı, telefon ve aile bilgilerini kapsadığı belirtilen veri sızıntısı iddiaları 2022 yılında gündeme geldi. Ancak ilgili kamu kurumları, söz konusu iddiaları uzun süre kabul etmedi.

Verilerin ele geçirildiğine ilişkin ilk resmi doğrulama ise Eylül 2024’te Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu’ndan geldi.

Uraloğlu, konuya ilişkin açıklamasında “Pandemi sürecinde bazı bilgilerin maalesef belli şekliyle elde edilmiş olduğu doğru. O süreçte o maalesef önlenemedi” ifadelerini kullandı.

Böylece 2022’de kişisel verilerin yasa dışı sorgulanabildiğine ilişkin savcılığa yapılan suç duyurusunun ardından geçen dört yılın sonunda, benzer iddialar bu kez 31 avukat hakkında verilen gözaltı kararları ve 39 avukatlık bürosundaki arama ve el koyma işlemleriyle yeniden gündeme geldi.