El caso de espionaje contra el alcalde encarcelado de Estambul, Ekrem Imamoğlu, se amplió cuando los fiscales turcos iniciaron una amplia investigación sobre la supuesta filtración de datos personales pertenecientes a millones de residentes de Estambul a través de plataformas digitales, indicó el informe.
Según Abdurrahman Şimşek del periódico Sabah, el informe del Centro Nacional de Respuesta a Incidentes Cibernéticos (USOM) descubrió que los datos pertenecientes a 3,7 millones de ciudadanos fueron transferidos desde 20 servidores municipales a servidores extranjeros y luego puestos a la venta en la web oscura por 50.000 dólares. El informe vinculó la infracción con dos proyectos, “Istanbul Senin” (Estambul es tuya) y “Istanbul Hanem”, ambos parte de la iniciativa de transformación digital de la Municipalidad Metropolitana de Estambul (IBB).
La investigación realizada por la Oficina Antiterrorista de la Fiscalía General de Estambul encontró que los datos personales de alrededor de 11,3 millones de residentes, incluidos números de identificación nacional, información familiar, direcciones, fechas de nacimiento, números de teléfono y detalles de encuestas, se almacenaron en archivos como “hane_veri_mdm.csv” y se compartieron entre los empleados de IBB a través de correos electrónicos corporativos. Algunos de estos expedientes también fueron enviados a empresas extranjeras.
El análisis forense indicó que las bases de datos de IBB estaban reflejadas en sistemas internacionales, con servidores integrados secretamente en redes con sede en Alemania y Estados Unidos. “Se ha determinado que las bases de datos del IBB fueron redirigidas a sistemas externos mediante el método mirror. Los hallazgos plantean un alto riesgo en términos de seguridad de los datos personales”, indica el informe pericial que figura en el expediente de la fiscalía.
Los investigadores descubrieron que cierto personal de TI municipal, que no estaba autorizado a manejar datos confidenciales, obtuvo asistencia técnica del extranjero, lo que permitió la redirección de datos a direcciones IP externas. Según se informa, la supuesta transferencia de datos ocurrió el 10 de noviembre de 2023 a la 1:23 am a través de un servidor denominado “BIMSQLServer”.
Además, otros hallazgos también revelaron que hasta 100 ingenieros de Grootan Technologies, con sede en India, accedieron a los servidores del municipio de forma remota a través de conexiones VPN con el pretexto de “mantenimiento técnico y soporte analítico”. Los expertos dijeron que estas conexiones indicaban una colaboración interna que comprometía la seguridad del sistema.
Los fiscales han iniciado procedimientos contra altos funcionarios del IBB, entre ellos Melih Geçek, Naim Erol Özgüner, Murat Ongun, Necati Özkan y Hüseyin Gün, acusados de “adquisición ilegal de datos personales” y “espionaje político”.
La investigación continúa, y las autoridades analizan evidencia digital y registros de sistemas extranjeros para rastrear el flujo de datos. La Municipalidad Metropolitana de Estambul, dirigida por el principal partido opositor, el Partido Republicano del Pueblo (CHP), aún no ha emitido una declaración oficial sobre las acusaciones.
Imamoğlu, que anteriormente había sido suspendido de su cargo por cargos de corrupción, fue arrestado durante las últimas semanas por el delito de “espionaje político” vinculado a grupos terroristas y Estados extranjeros.
Los investigadores alegan que durante las elecciones locales de 2019, Imamoğlu, su asesor de campaña Necati Özkan y Hüseyin Gün, quienes supuestamente mantenían vínculos con servicios de inteligencia extranjeros, colaboraron para analizar distritos electorales, crear perfiles de votantes y filtrar datos electorales confidenciales a servicios de inteligencia extranjeros, acciones que los fiscales clasifican como espionaje. Los datos robados, incluidos mensajes privados y correspondencia interna, se utilizaron para proporcionar a la campaña de Imamoğlu una ventaja injusta.
