İstanbul Cumhuriyet Başsavcılığınca, tutuklanmasının ardından İBB Başkanlığı görevinden uzaklaştırılan Ekrem İmamoğlu, Necati Özkan ve Merdan Yanardağ hakkında "casusluk" suçundan başlatılan soruşturmada, 112 Acil Çağrı Merkezince yönlendirilen Ü.D.A. isimli kişinin üvey babası şüpheli Hüseyin Gün hakkında ihbarda bulunduğu öğrenildi.

Bunun üzerine beyanı alınmak üzere davet edilen Ü.D.A, şüpheli Hüseyin Gün'e ait dijital materyalleri, kriptolu telefon ve el yazısı dokümanını incelenmek üzere teslim etti.
İddialar üzerine başlatılan soruşturmada, şüpheli Hüseyin Gün'e ait olduğu değerlendirilen dijital materyaller ile HTS kayıtları incelendi.
İncelemelerde, sivil kişilerin ya da şirketlerin temin etmesinin mümkün olmayacağı askeri mühimmat ve silahlara ait fotoğraflara ve İsrail'de askeri ya da siyasi alanda faaliyet gösterdiği değerlendiren İsrail vatandaşlarına ait pasaport fotoğraflarına rastlanıldı.

Soruşturmada, şüpheli Gün'ün MASAK incelemesinde ise halihazırda herhangi bir ticari işletmesi bulunmamasına rağmen yüklü miktarda yurt içi-yurt dışı para transferlerinin olduğu, hesaplarında 85 milyon liranın nakit olarak çekiminin gerçekleştirildiği, bu tutarın kullanımına ilişkin herhangi bir alım-satım kaydına rastlanılmadığı anlaşıldı.
El yazısı defter ve belgelerin incelenmesinde ise şüpheli Gün'e ait olduğu değerlendirilen belgelerde, farklı ülkelerde gerçekleşen darbe girişimi, iç karışıklık olaylarıyla alakalı konulardan bahsedildiği belirlenirken, Türkiye'de görüştüğü kişi veya kurumları günlük olarak not alan Gün'ün, İngiltere lehine faaliyet gösterdiği değerlendirilen istihbarat elemanları ya da İngiltere'de siyasi faaliyetlerde bulunan kişilere Türkiye geneli konularda bilgi aktarımında bulunduğu belirlendi.

Gün'ün Orta Doğu ve Afrika ülkeleri ile Türkiye'yle ilgili konularda topladığı bilgilerin, istihbari faaliyetlerde bulundukları değerlendirilen İngiltere'ye mensup kişilere aktardığı anlaşılan soruşturmada, şüpheli Gün'ün ticari kimliğini ön planda göstererek, başka ülke menfaatleri doğrultusunda Türkiye ve başka ülkelerde faaliyetlerde bulunduğu tespit edildi.
Soruşturma kapsamında, şüpheli Gün'ün yakalanmasına yönelik gerçekleştirilen çalışmalarda, üzerinden ele geçen dijital materyallerde yapılan detaylı incelemede, irtibatları arasında yer alan yabancı uyruklu C.M. hakkında Milli İstihbarat Teşkilatı (MİT) tarafından araştırmalar da yapıldı.

Çalışmalarda, C.P.M'nin özel sektöre katılmadan önce 11 yılı aşkın kamu görevi süresince askeri ve istihbarat topluluğunda görev yaptığı, istihbarata karşı koyma, terörle mücadele ve uyuşturucuyla mücadele operasyonlarında yer aldığı, Pakistan, Afganistan ve Kolombiya'daki operasyonları desteklemek amacıyla yabancı bir ülke istihbarat servisi bünyesindeki unsurların yönlendirilmesi ve bilgi toplanması konularını yönettiği belirlendi.
C.P.M'nin 2009'da özel sektöre geçişi sonrasında Olimpiyat Oyunları kapsamında, teknik karşı casusluk faaliyetlerini de içeren, yarı resmi nitelikteki Karşı Düşman Keşif Faaliyeti programının tasarımı ve uygulamasını denetlediği, 2012'den sonra ise hem özel hem de kamu sektöründe, istihbarat ve siber güvenlik odaklı programlarda üst düzey danışman olarak görevlerde bulunduğu belirlendi.
Şüpheli Gün'e ait dijital materyallerin notlar bölümünde "Adana" başlıklı not içerisinde "kara hücre kodları" alt başlığının bulunduğu, içeriğinde her bir kelime karşılığında bir kişi ya da makamdan bahsedildiği ve kodlamaların yapıldığı anlaşıldı. Kodlamaların mesajlaşma içeriklerinde bulunabileceği şüphesi üzerine yapılan çalışmalarda, Gün'ün C.P.M. ile WhatsApp üzerinden gerçekleştirdiği İngilizce görüşmelerde belirtilen kodlamaları kullandığı belirlendi.
Gün'ün mesaj içeriklerinde C.P.M'nin, "Sana wikr'dan fotoğraf gönderdim" şeklinde yanıt verdiği, C.P.M'nin Gün'e eski Adalet Bakanı Abdülhamit Gül ve eski Ekonomi Bakanı Nihat Zeybekçi'nin de aralarında bulunduğu bir grubun uzaktan ve gizli çekilmiş bir resmini göndererek, "Kuzen solda, üzerimizde helikopter var, daha fazla foto yok çünkü onu az önce korkuttum." mesajını yazdığı tespit edildi.
Soruşturmada, Gün'ün casusluk faaliyetlerinde bulunduğu değerlendirilmesi üzerine yabancı istihbarat servis bağlantılarına ilişkin telefon rehberinde yer alan kişilere yönelik MİT tarafından araştırma yapıldı.
Araştırmada, Gün'ün telefonunda istihbarat alanında görevde bulunmuş çok sayıda kişilere ait numara bulundu.
Bu numaraların ait olduğu kişilerin görevlerinin ise şunlar olduğu belirlendi:
"Terörle Mücadele Bölümü Başkanlığı başta olmak üzere yabancı bir ülke Dış İstihbarat Servisi bünyesinde çeşitli görevlerde bulunmuş M.J.S.A. isimli kişiye ait numara. Yabancı bir ülke Teknik İstihbarat Servisi (GCHQ) bünyesinde yöneticilik yaptığı belirtilen ve Clearwater Dynamics isimli şirketin Teknoloji Direktörü (CTO) olarak görevli C.C.J.S. isimli kişiye ait numara. GCHQ bünyesinde 2011-2014 yıllarında Siber Politika ve Uluslararası İlişkiler Direktörü ve yabancı bir ülke Savunma Bakanlığına bağlı Savunma İstihbaratı Başkan Yardımcısı olarak görev yaptığına ilişkin açık kaynak bilgisi bulunan M.H. isimli şahsa ait numara. Yabancı ülke istihbarat teşkilatı mensubu olduğuna ilişkin bilgilere rastlanan ve Hüseyin Gün tarafından "Eski .... Başkanı R.M'nin çok yakın arkadaşı" şeklinde rehberine kaydedilen D.J.C. isimli şahsa ait numara. Yabancı bir ülke Dışişleri Bakanlığı (FCDO) bünyesinde Savunma ve İstihbarat Genel Direktörü olarak görev yapmış şahsa ait numara. 2000-2003 yıllarında yabancı ülke savunma bakanlığına bağlı savunma istihbaratı başkanlığını yürüten kişiye ait numara başta olmak üzere benzer mahiyetteki birçok kişilere ait numara."
Şüpheli Gün'ün iş insanı adı altında istihbarat servisi elemanı olarak faaliyetlerde bulunduğu belirlenen soruşturmada, Gün'ün telefonunun notlar kısmında "Wickr Jupiter1881 sehergul1950" şeklinde kayıtlı not ve farklı sosyal medya ile diğer platformlarla ilgili şifre bölümlerinin içerisinde yer alan bilgilerde benzer nitelikte kullanıcı adı ve şifre kombinasyonları tespit edildi.
Soruşturmada, Gün'ün aynı bölümdeki farklı not içeriğinde "Bluestar81 Necati W Handle" ibarelerinin olduğu, not içerisinde geçen "handle" kelimesinin yapılan açık kaynak araştırmasında sosyal medya tabiri ile "kullanıcı adı-adım" anlamına geldiği, not içerisinde belirtilen "Bluestar81 Necati W Handle" ibarelerinin Necati isimli bir kişi tarafından kullanılan "Bluestar81" rumuzlu bir hesap olduğu anlaşıldı.
"Bluestar81" rumuzlu kişinin tespitine yönelik devam eden araştırmalarda, şüpheli Gün'ün telefon rehberinde yapılan incelemede, Necati isminde 5 farklı kayıt bulunduğu, numaraların ve isimlerin 5 farklı kayıtta da aynı numara ve isim olduğu belirlendi. Kayıtlar içerisinde bulunan bir numaraya yönelik yapılan araştırmalarda, bu hattın İBB'ye yönelik yolsuzluk kapsamında tutuklu bulunan şüpheli Necati Özkan'a ait olduğu tespit edildi.
Şüpheli Hüseyin Gün'ün incelenen WhatsApp'taki konuşmalarında, 08 Ağustos 2019'daki kayıtta "W'ye bak" şeklinde mesaj gönderdiği anlaşıldı. Yapılan çalışmada, "W" olarak tabir edilen ibarenin "Wickr" isimli FETÖ mensupları tarafından kullanılan "Bylock Talk And Chat" tarzı dışarıdan erişilemeyip üst düzey gizliliğe sahip kriptografik haberleşme programlarından olduğu tespit edildi.
Soruşturmada, "Bluestar81" rumuzlu kullanıcının Necati Özkan, "Jupiter1881" isimli kullanıcının da şüpheli Hüseyin Gün olduğu tespit edildi.
Şüpheli Gün'ün notlar bölümünde yine "Necati Özkan-Siyasi İletişim Danışmanı ve Kampanya Direktörü, Yavuz Saltık-Özel Kalem Müdürü, Funda Güleç Yalçın-Dijital İletişim Danışmanı" şeklinde kayıtlar bulundu. Notlarda, farklı bir telefondan bir telefon ekranı ve o ekrandaki konuşmaların resminin çekildiği anlaşılırken, "Bluestar81" ve "jupiter1881" kullanıcıları arasında mesaj içeriklerinin de olduğu belirlendi.
Soruşturmada, mesajlaşma içeriklerine yönelik açık kaynak araştırmasında bunların "Wickr" olarak bilinen uygulama üzerinden gerçekleştirilen görüşmeler olduğu anlaşıldı. Görüşme içeriklerinde "dijital istihbarat toplama, İmamoğlu için gerçekleştirilen çalışmalarda dikkat edilmesi gereken hususlar, 70 bin gönüllünün acil aktive edilmesi gerektiği, Murat Ongun'un cep telefonu uzaktan erişimli dinlemeye izin verebilecek casus yazılım ile enfekte olduğu, bu nedenle Murat'ın Ekrem Bey ile yapılacak hassas özel kampanya toplantılarına telefonunu götürmemesinin çok önemli olduğu" konularının yer aldığı belirlendi.
Şüpheli Hüseyin Gün'ün, "Ekrem İmamoğlu çıkar amaçlı suç örgütü" yöneticilerinden Necati Özkan'ın hiyerarşik olarak üstünde olduğu ve yönetici olarak örgütte faaliyet gösterdiği belirlenen soruşturmada, "İmamoğlu suç örgütünün asıl amacının maddi menfaat elde ederek örgüt elebaşı İmamoğlu'nun Cumhurbaşkanlığı adaylığı için fon oluşturmak olduğu" tespiti yapıldı.
Soruşturmada, "Örgütün yöneticilerinden şüpheli Hüseyin Gün'ün şüpheli Necati Özkan ile örgütün bu amacı doğrultusunda 2019 Yerel Seçim Kampanyasında işbirliği yapmak ve özellikle seçmenlere ait gizli bilgilerin sızdırılması suretiyle bu amaç doğrultusunda eylemde bulundukları, seçim bölgelerine ilişkin analiz yaparak seçmen profili çıkardıkları ve strateji belirledikleri, bu çalışmayı gerçekleştirirken de seçmenlere ait bilgilerin yabancı istihbarat servisleri ile paylaşıldığı ve eylemin casusluk faaliyeti kapsamında olduğu" değerlendirildi.
Elde edilen delillere göre, şüpheli Merdan Yanardağ'ın Gün ile casusluk faaliyetlerine ilişkin çok sayıda irtibat ve yazışması da tespit edilerek, bunlar tanık beyanlarıyla doğrulandı.
Şüpheli Yanardağ'ın "şüpheli Gün'den menfaat temin etmek suretiyle seçim sürecinin basın ayağını organize ettiği ve 2019 yerel seçimlerinde yabancı istihbarat servisleri ile iştirak halinde seçimlerin manipüle edilmesi noktasında faaliyette bulunduğu ve 'casusluk' suçunu işlediği" değerlendirildi.




