MİT'ten, sendikalara yazılım sağlayan 'Aydo Yazılım'a operasyon: 5 gözaltı
Milli İstihbarat Teşkilatı (MİT) koordinesinde Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı tarafından Ankara merkezli bir yazılım şirketine operasyon düzenlendi. Sendika yazılımlarına yasa dışı sorgu arayüzü eklendiği iddiasıyla yürütülen operasyonda 5 şüpheli gözaltına alındı.
MİT'in istihbari çalışmaları sonucunda, Ankara merkezli "Aydo Yazılım" tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
MİT koordinesinde Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ekiplerinin ortak çalışmasıyla şirketin sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
Şüphelilerin Ankara'daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
T.C. kimlik numarasıyla kişisel verilere erişim
Yapılan incelemelerde, geçmiş yıllarda çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin söz konusu sistem üzerinden sorgulanabildiği belirlendi.
Sistemde T.C. kimlik numarası üzerinden yapılan sorgulamalarla kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin yer aldığı tespit edildi.
Sorgu sisteminin, sendikalara yeni üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine inceleme genişletildi.
Sistem kayıtlarında "NVİ" ibaresi
Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik şekilde kullanıldığı tespit edildi.
Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu değerlendirilirken, teknik incelemelerde söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği belirlendi.
KVKK danışmanlığı da veriyordu
Soruşturma kapsamında Aydo Yazılım'ın "Clock&Wise" adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği de ortaya çıkarıldı.
Şirketin bir yandan kişisel verilerin korunmasına ilişkin danışmanlık hizmeti sunduğu, diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağlayan bir sistem kullandığı tespit edildi.
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemelerin sürdüğü bildirildi. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği değerlendiriliyor.