Sayıştay’dan İZENERJİ raporu: 16 bini aşkın kişinin verileri siber saldırı ile ele geçirildi

T.C. Sayıştay Başkanlığı’nın yayımladığı İZENERJİ A.Ş. 2024 Yılı denetim raporu, şirketin ciddi düzeyde veri güvenliği eksiklikleri nedeniyle siber saldırıya uğradığını ve tüm verilerinin çalındığını ortaya koydu. Rapora göre, gerekli güvenlik önlemleri alınmadığı için 16 bini aşkın kişinin kişisel verileri, şirketin ticari sırları ve İzmir Büyükşehir Belediyesi’ne ait bilgiler siber saldırı sonucu ele geçirildi.

T.C. Sayıştay Başkanlığı’nın yayımladığı İZENERJİ A.Ş. 2024 Yılı Düzenlilik Denetim Raporu, şirketin ciddi düzeyde veri güvenliği eksiklikleri nedeniyle siber saldırıya uğradığını ve tüm verilerinin çalındığını ortaya koydu. Rapora göre, gerekli güvenlik önlemleri alınmadığı için 16 bini aşkın kişinin kişisel verileri, şirketin ticari sırları ve İzmir Büyükşehir Belediyesi’ne ait bilgiler siber saldırı sonucu ele geçirildi.

682 BİN TL'LİK MADDİ ZARARA YOL AÇTI

Denetim raporunda, personel şifrelerinin merkezi bir e-posta adresinde toplanması, sistem odasına yetkisiz erişimlerin bulunması, yetki değişikliklerinin kayıt altına alınmaması ve VPN kısıtlamalarının yapılmaması gibi kritik güvenlik açıklarının bulunduğu belirtildi. Sayıştay, bu ihmallerin 682 bin 578 TL’lik doğrudan maddi zarara yol açtığını ve şirketin itibarını da zedelediğini kaydetti.

GEREKLİ HUKUKİ SÜREÇ BAŞLATILSIN, VERİ GÜVENLİĞİ REVİZE EDİLSİN

Raporda ayrıca, İZENERJİ’nin Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında gerekli bildirimleri yapmadığı, veri ihlalini Kişisel Verileri Koruma Kurulu’na iletmediği ve sorumlular hakkında herhangi bir tahsil veya idari işlem yürütmediği vurgulandı. Sayıştay, yönetim kurulunun gerekli hukuki süreçleri başlatması ve veri güvenliği politikalarını acilen revize etmesi gerektiğini belirtti.

48 KİŞİYE EK ÖDEME YAPILDI: 570 BİN TL'LİK ŞİRKET ZARARI OLUŞTU

T.C. Sayıştay Başkanlığı’nın yayımladığı İZENERJİ A.Ş. 2024 yılı denetim raporunda, şirketin toplu iş sözleşmesinde (TİS) yer almayan unvanlara iş riski primi ödemesi yaparak 570 bin TL’den fazla zarara neden olduğu tespit edildi.Raporda, 2023-2024 yıllarını kapsayan TİS kapsamında açıkça belirtilmeyen unvanlarda görev yapan bazı personele herhangi bir ek protokol veya yasal dayanak olmadan prim ödendiği belirtildi. Sayıştay, bu durumun hem Türk Ticaret Kanunu’nun “basiretli tacir” ilkesine, hem de şirket menfaatlerini koruma yükümlülüğüne aykırı olduğunu vurguladı.Denetim bulgularına göre, TİS’in “İş Riski, Koku Primi, Yüksek Gerilim Hattında Çalışma Primi” gibi ek ödemeleri düzenleyen 40. maddesinde risk sınıfları ve bu sınıflarda yer alan unvanlar açıkça sayılmış olmasına rağmen, bu kapsamda olmayan personele de ödeme yapıldığı saptandı. TİS’te yer almayan 15 çalışana toplam 181 bin 792 TL. Benzerlik gerekçesiyle kapsamı genişletilen 33 çalışana ise 388 bin 374 TL olmak üzere toplam 570 bin 167 TL tutarında usulsüz ödeme yapıldığı belirlendi.

Sayıştay'ın vurgusu ise şöyle, Toplu iş sözleşmesinde sayılmayan unvanlara ödeme yapılması nedeniyle 570.167,23 TL şirket zararına neden olunmuştur. Bu zararın oluşmasında ihmali bulunan yöneticiler hakkında tahsil süreci işletilmelidir"

İZENERJİ'DE LİYAKATSIZ BULGULAR

2024 yılı denetim raporunda, şirketin genel müdür yardımcısı kadrosuna yapılan bir atamada ciddi usulsüzlükler ve mevzuata aykırılıklar tespit edildi. Rapora göre, işe alınan kişinin belgeleri eksik olmasına rağmen göreve başlatıldığı, şirket aracının tahsis edildiği ve bazı günlerde işe hiç gelmediği belirlendi.Sayıştay raporunda, 18 Kasım 2024 tarihli yönetim kurulu kararıyla genel müdür yardımcısı olarak işe başlatılan kişinin, işe giriş işlemlerinde gerekli belgeler tamamlanmadan sigorta kaydının yapıldığı, ancak evrakların altı gün sonra düzenlendiği belirtildi. Denetim bulgularına göre, Kişinin lise mezunu olduğu,​ Kıbrıs’ta ön lisans birinci sınıf öğrencisi olarak öğrenimine devam ettiği, Buna rağmen hiçbir müdürlüğün kendisine bağlanmadığı, Mesleki tecrübe veya nitelik kriteri belirlenmeden atama yapıldığı tespit edildi. Ayrıca, atama sonrası tahsis edilen şirket aracının GPS kayıtları incelendiğinde, bazı günlerde aracın şirket sahasına hiç giriş yapmadığı, bazı günlerde ise İZENERJİ’nin faaliyet alanı dışında bulunduğu görüldü.

Rapor, Türk Ticaret Kanunu’nun “basiretli tacir” ve “özen yükümlülüğü” hükümlerine atıfta bulunarak, şirket yönetiminin kamu kaynaklarını koruma ve liyakat esaslı hareket etme sorumluluğunu hatırlattı: “Yönetici atamalarında şirketin menfaatlerinin korunması, liyakat ve mesleki yeterlilik kriterlerinin gözetilmesi gerekir.”

ŞİRKETTE ÇALIŞMAYAN PERSONELE MAAŞ ÖDENMİŞ

T.C. Sayıştay Başkanlığı’nın yayımladığı İZENERJİ A.Ş. 2024 yılı denetim raporunda, belediye şirketine ait bir personelin, fiilen şirkette görev yapmadığı halde maaş ve diğer giderlerinin şirket tarafından karşılandığı tespit edildi. Raporda, bu uygulamanın hem toplu iş sözleşmesine hem de mevzuata aykırı olduğu vurgulandı. Denetime göre, İzmir Büyükşehir Belediyesi İdari İşler Şube Müdürlüğü’nde temizlik personeli olarak görev yapan İZENERJİ çalışanı, 13 Şubat 2023’te şirkete geri gönderildi. Ancak yalnızca iki gün sonra, 15 Şubat 2023’te bir sendika ofisinde görevlendirildi.

Sayıştay raporunda, söz konusu personelin şirkete dönmediği, sendikada çalışmaya devam ettiği, ancak tüm maaş, sigorta ve yan haklarının İZENERJİ tarafından ödendiği belirtildi. Hatta şirketin, sendika binasında personel giriş-çıkış takibini yapmak için PDKS sistemi kurduğu da tespit edildi.