Ulusal İstihbarat Teşkilatı (MİT), sendikalara yazılım hizmeti veren "Aydo Yazılım" şirketine operasyon düzenledi, 5 kişi gözaltına alındı.
Milli İstihbarat Teşkilatı, koordinesinde Siber Güvenlik Başkanlığı (SGB) ile Jandarma Genel Komutanlığı’nın (JGK) ortak çalışmaları sonucunda, sendikalara yönelik yazılım hizmeti sağlayan Ankara merkezli “Aydo Yazılım” isimli şirkete operasyon düzenlendi.
Ankara merkezli düzenlenen operasyonda şirket sahibi ile çalışanlarından oluşan 5 kuşkulu gözaltına alındı.
Ankara’daki mesken ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital malzemeye el konuldu.
SENDİKA YAZILIMLARINA SORGU ARAYÜZÜ EKLENDİ
MİT’in istihbari çalışmalar sonucunda, Aydo Yazılım tarafından geliştirilen birtakım sendika yazılımlarına, sendika üyesi olmayan üçüncü bireylere ilişkin bilgilere erişilmesine imkân sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
Yapılan incelemelerde, geçmiş periyotlarda çeşitli kaynaklardan internet ortamına sızdırılan data setlerinin kelam konusu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarası üzerinden yapılan sorgulamalarla bireylere ilişkin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki bilgi tabanlarında ise çok daha geniş kapsamlı ferdî dataların bulunduğu saptandı.
Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı belirlenirken, bilgi tabanlarında 18 yaşından küçük şahıslara ilişkin kayıtların da bulunduğu ortaya çıkarıldı. Bu durum üzerine, geniş kapsamlı bilgi havuzunun hangi maksatlarla kullanıldığına yönelik incelemeler derinleştirildi.
SİSTEM KAYITLARINDA “NVİ” İBARESİ DİKKAT ÇEKTİ
Sunucular üzerinde gerçekleştirilen incelemelerde, şahsî bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı tespit edildi. Bu kullanımın, bilgilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu belirlendi. Fakat elde edilen teknik bulgular sonucu kelam konusu bilgilerin direkt Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği ortaya çıkarıldı.
Yapılan soruşturma kapsamında, Aydo Yazılım’ın “Clock&Wise” ismi altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği belirlendi.
Şirketin, bir taraftan ferdî bilgilerin korunmasına yönelik danışmanlık hizmeti verirken öteki taraftan sendika yazılımlarında şahsî bilgilerin sorgulanmasına imkan sağladığı ortaya çıkarıldı.
Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen dataların hangi gayelerle işlendiğine yönelik incelemeler sürüyor. Dijital malzemelerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği öngörülüyor.