Sayıştay’ın İZELMAN raporunda ‘Soyer’in kitabı’, İZENERJİ raporunda ‘siber saldırı’ detayı!

GERÇEKİZMİR - Kurumları mali bakımdan denetleyen Sayıştay İzmir Büyükşehir Belediyesi şirketlerinden İZENERJİ ve İZELMAN’a ait 2024 faaliyetlerine ait raporunu yayınladı.

İZELMAN RAPORUNDA SOYER’İN KİTABI DETAYI!

Bazı Kitaplarda Eski Belediye Başkanının Şahsi Tanımını İçeren Metin ve Fotoğraflar Kullanılması

Bir önceki Belediye Başkanı döneminde bedeli Şirketten karşılanmak üzere Belediye Başkanının tanıtımına ilişkin ifadeler içeren 35.180 adet kitap bastırıldığı, bunlardan sadece 1.680 adedinin satıldığı, geri kalan 33.500 adet kitabın şirket deposunda atıl bekletildiği, eski Belediye Başkanın isminin yer almasından dolayı Şirket hizmetlerinde kullanılamadığı, buna karşın Şirket tarafından kişisel kusuru bulunan kamu görevlilerine yönelik rücu işlemlerinin başlatılmadığı görülmüştür. Şirket cevabında, kitaplarda yer alan önceki dönem belediye başkanının önsöz veya fotoğraflarının, seçim sloganı ve şahsi reklam mahiyetinde olmadığı, İzmir Büyükşehir Belediyesi yayın kurulu aracılığıyla basımına karar verildiği, İzmir Büyükşehir Belediyesi logosu ile birlikte basıldıkları, kitaplarda yer alan önceki dönem belediye başkanının önsöz veya fotoğraflarının kitapların satışına engel bir husus olmadığı, halen belirli noktalarda ve yayıncı kuruluşların talepleri doğrultusunda satışlarının yapıldığı ifade edilmiştir. Söz konusu kitaplardaki isim ve fotoğrafların kitapların satışına engel olunmadığı belirtilmiş ise de 2024 yılında sadece 1680 kitabın satıldığı, satış rakamlarının genel itibariyle mart 2024 ve öncesine ait olduğu ayrıca halihazırda satıl(a)mayan ve depolarda atıl bekleyen 33.500 adet kitabın varlığı dikkate alındığında, şirket cevabında belirtilen ve kitapların basımına karar veren İzmir Büyükşehir Belediyesi yayın kurulunun sorumlu olduğu açıktır.

5216 sayılı Kanun’un “Büyükşehir belediye başkanının görev ve yetkileri” başlıklı 18’inci maddesinin birinci fıkrasının (a) bendinde, beldenin ve belediyenin hak ve menfaatlerini korumak, (d) bendinde, Bu Kanunla büyükşehir belediyesine verilen görev ve hizmetlerin etkin ve verimli bir şekilde uygulanabilmesi için gerekli önlemleri almak, (e) bendinde, Büyükşehir belediyesinin ve bağlı kuruluşları ile işletmelerinin etkin ve verimli yönetilmesini sağlamak ve (f) bendinde ise Büyükşehir belediyesinin hak ve menfaatlerini izlemek Büyükşehir belediye başkanının görev ve yetkileri arasında sayılmıştır. 5216 sayılı Kanun’un “Büyükşehir belediyesinin giderleri” başlıklı 24’üncü maddesinde; temsil, tören, ağırlama ve tanıtım giderleri ve Büyükşehir belediye hizmetleriyle ilgili olarak yapılan kamuoyu yoklaması ve araştırması giderleri yer almaktadır. Söz konusu maddede, Belediye hizmetleriyle ilgili olarak yapılan kamuoyu yoklaması ve araştırmaları için harcama yapılabileceği belirtilmekle birlikte Belediye Başkanın seçim sloganı ve şahsi reklamı mahiyetinde ifadelerin taşınırlara işlenmesine dair hüküm bulunmamaktadır.

Şirket sorumluluğunda bulunan depoda yapılan yerinde denetimler esnasında belediye başkanının isminin ve tanıtımının kitapların çeşitli yerlerinde yer alması nedeniyle satışı yapılamayan ve dolayısıyla depoda kalan 33.500 adet kitabın olduğu ve maliyetinin 4.012.448,91 TL olduğu, söz konusu kitapların Şirket tarafından bastırıldığı ancak Belediye Başkanın isminin yer alması nedeniyle kullanılamadığı gibi satılamadığı da anlaşılmıştır.

Şirketin faaliyetleri ile ilgisi olmayan ve şahsi tanıtım içeren kitabın basımında yer alan kişilerin şirketin zararına işlem yapmaları nedeniyle şirketin uğradığı zararın ilgili kişilerden tahsil edilmesi için gerekli hukuki sürecin işletilmesi sağlanmalıdır.

İZENERJİ RAPORU: SİBER SALDIRI

Gerekli Tedbirlerin Alınmaması Nedeniyle Ticari Sır ve Kişisel Verilerin Siber Saldırıya Uğraması ve Sonrasında Yapılması Gereken Bildirimlerin Yapılmaması

Gerekli güvenlik tedbirlerinin alınmaması nedeniyle ticari sırların ve kişisel verilerin siber saldırılara uğraması sonucunda şirketin zarara uğraması neticesi yapılması gereken bildirimin yapılmadığı ve tedbirlerin alınmadığı görülmüştür. Şirketin veri güvenliği açısından eksik ve yetersiz prosedürleri önemli bir veri ihlaline yol açmıştır. Bu kapsamda;

* Şirket tarafından 08.08.2022 tarihinde çıkarılan Şirket Ekipmanları Şifre Kullanım Prosedürünün “Şifre Koruma Standartları başlıklı” 5.3.4 nolu maddesi ile bütün personelin kullanıcı şifrelerinin toplanmasının büyük bir veri güvenliği zaafiyeti oluşturduğu, * Bilgi işlem sorumlusu tarafından aktarılan bilgiler çerçevesinde: Siber saldırı öncesi erişim yetkili hesapların ve şifrelerin bulunduğu, dokümanların fiziksel ve dijital olarak yönetim ile paylaşıldığı, paylaşılan kişi ve tüzel kişilerin ise Yönetim Kurulu Başkanı, Genel Müdür Yardımcısı, İdari İşler Müdürü, Bilgi İşlem Sorumlusu, Bilgi İşlem Destek Uzmanı, …Teknoloji Bilişim Çözümleri Ltd. Şti. ve gizlilik sözleşmesi yapılmayan … Bilgisayar AŞ şirketlerinden oluştuğu, * 2022 yılında bir firma tarafından, 2024 yılı başında ise İzmir Büyükşehir Belediyesi tarafından yapılan sızma testleri sonucu raporlanan zaafiyetler ve alınması gereken önlemlerin Şirket yönetimine bildirilmesine rağmen şirket yönetimi tarafından herhangi bir iyileştirme ve tedbirin alınmadığı, * Yönetim Kurulunun 24.09.2021 tarih ve 83 numaralı kararı ile Kişisel Verilerin Korunması Kanunu kapsamında “Veri Sorumlusu İrtibat Kişisi” olarak şirket Avukatının belirlendiği, verilen yetki çerçevesinde Avukat tarafından “Veri Sorumlusu” olarak Şirket Tüzel Kişiliğinin belirlendiği, * Ayrıca Şirket yetkilileri tarafından sunulan bilgiler kapsamında; şirket verileri saldırıya uğramadan önce bilgi işlemle ilgisi olmayan personellerin sistem odasına giriş yetkileri ve kartlarının bulunduğu, E-posta erişiminde herhangi bir bölgesel kısıtlama bulunmadığı, yetki değişikliklerinin kayıt altına alınmadığı ve görev tanımı değişen personelin eski görevine ait verilere erişebildiği gibi pek çok güvenlik açığının olduğu, anlaşılmıştır.