Milli İstihbarat Teşkilatı (MİT) koordinesinde, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım'a yönelik operasyon düzenlendi. Operasyonda şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alındı.

MİT, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığının (JGK) ortak çalışmasıyla gerçekleştirilen operasyonda Ankara'daki ev ve iş yerlerinde aramalar yapıldı.

Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.

Sendika yazılımlarına özel sorgu arayüzü

MİT'in istihbari çalışmaları kapsamında, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.

İncelemelerde, geçmiş yıllarda çeşitli kaynaklardan internete sızdırılmış veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi.

T.C. kimlik numarasıyla yapılan sorgular sayesinde kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel bilgilerin bulunduğu saptandı.

18 yaşından küçüklerin kayıtları da bulundu

Sorgu sisteminin, sendikalara yeni üye eklenirken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi.

Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine, söz konusu geniş veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemeler derinleştirildi.

Sistem kayıtlarındaki "NVİ" ibaresi incelendi

Sunucular üzerinde yapılan teknik incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ifadesinin düzenli biçimde kullanıldığı tespit edildi.

Bu ibarenin, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturduğu değerlendirildi. Ancak teknik bulgular, söz konusu bilgilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden elde edilmediğini ortaya koydu.

KVKK danışmanlığı da veriyordu

Soruşturma kapsamında Aydo Yazılım'ın "Clock&Wise" adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiği de belirlendi.

Şirketin bir yandan kişisel verilerin korunmasına yönelik danışmanlık hizmeti sunduğu, diğer yandan geliştirdiği sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağlayan bir sistem bulunduğu tespit edildi.

Soruşturma genişleyebilir

Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğine yönelik incelemeler devam ediyor.

El konulan dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği belirtiliyor.

Ömer Faruk Daşkın