İmamoğlu’nun tutuklu siyasi danışmanı Necati Özkan’ın avukatı Erkam Erdem tarafından hazırlatılan uzman mütalaası, adli bilişim alanında uzman bilirkişi tarafından düzenlendi. Raporda, incelemenin açık kaynak istihbaratı (OSINT) yöntemleri, Darkweb pazarları, forumlar ve açık internet üzerindeki teknik verilerin analiziyle sınırlı olduğu belirtildi. Bulguların, rapor tarihi itibarıyla geçerli olduğu ve teknik değerlendirme niteliği taşıdığı vurgulandı.
Uzman görüşünde, inceleme konusu e-posta adresleri ve şifrelerin İBB altyapısından ele geçirildiğine dair herhangi bir teknik bulguya rastlanmadığı kaydedildi. Rapora göre, söz konusu bilgiler, bazı İBB çalışanlarının kişisel olarak üye oldukları internet sitelerinde geçmiş yıllarda yaşanan küresel veri ihlallerinden kaynaklandı. Aynı veri setlerinde yalnızca İBB’ye değil, TBMM, Adalet Bakanlığı, Milli Eğitim Bakanlığı, Emniyet Genel Müdürlüğü ve TÜBİTAK gibi çok sayıda kamu kurumuna ait e-posta adreslerinin de bulunduğu ifade edildi.
Uzman mütalaasında, incelenen veri sızıntılarının büyük bölümünün 2008 ile 2016 yılları arasında gerçekleştiği, bu verilerin ise 2017 ve 2019 yıllarında toplu halde Darkweb’e yüklendiği tespitine yer verildi. Raporda, sızıntıların İBB yönetimiyle veya kurumsal bir erişimle bağlantılı olmadığı belirtildi.
“Casusluk” suçlamasıyla 4 Temmuz 2025’te tutuklanan Hüseyin Gün’ün etkin pişmanlık kapsamında verdiği ifade sonrası soruşturma genişletildi. Bu kapsamda CHP’nin cumhurbaşkanı adayı ve İBB Başkanı Ekrem İmamoğlu, gazeteci Merdan Yanardağ ve İmamoğlu’nun danışmanı Necati Özkan hakkında “siyasal casusluk” suçlamasıyla yeni bir iddianame hazırlandı.
Uzman raporunda, iddianamede geçen kavramlara da açıklık getirildi. OSINT’in, hukuka uygun şekilde herkese açık kaynaklardan bilgi toplanması ve analiz edilmesi anlamına geldiği, bu yöntemde yetkisiz erişim veya sistemlere sızmanın söz konusu olmadığı belirtildi. Darkweb’in ise özel yazılımlar aracılığıyla erişilen ağ yapıları olduğu, kullanımının tek başına hukuka aykırı sayılmadığı, ancak anonimlik nedeniyle veri paylaşımı gibi faaliyetlere rastlanabildiği ifade edildi.