MİT, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı’nın koordinasyonunda Ankara merkezli Aydo Yazılım’a yönelik operasyon düzenlendi. Sendika yazılımlarında, sendika üyesi olmayan kişilere ait kişisel verilerin sorgulanmasına imkan sağlayan bir sistem tespit edildiği belirtildi. Operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
Sendika yazılımında özel sorgu arayüzü tespit edildi
Milli İstihbarat Teşkilatı’nın (MİT) yürüttüğü istihbari çalışmalar kapsamında, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım hakkında inceleme başlatıldı.
Soruşturma kapsamında şirket tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
Yapılan teknik incelemelerde, geçmiş yıllarda farklı kaynaklardan internet ortamına sızdırıldığı belirlenen veri setlerinin söz konusu sistem üzerinden sorgulanabildiği ortaya çıkarıldı. T.C. kimlik numarası kullanılarak yapılan sorgulamalarda kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel bilgilerin yer aldığı belirlendi.
Sistemin üyelik işlemlerinde kullanıldığı belirlendi
İncelemelerde, sorgu altyapısının sendikalara yeni üyelerin eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı değerlendirildi.
Sistemde yapılan kontrollerde, 18 yaşından küçük kişilere ait kayıtların da bulunduğu tespit edildi.
Sistem kayıtlarında ‘NVİ’ ibaresi
Sunucular üzerinde gerçekleştirilen incelemelerde, kişisel verilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik biçimde kullanıldığı belirlendi.
Bu ifadenin, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kaynaklı olduğu yönünde bir izlenim oluşturduğu belirtildi. Ancak teknik incelemelerde, söz konusu verilerin doğrudan NVİ sistemlerinden temin edildiğine ilişkin bir bulguya rastlanmadığı aktarıldı.
KVKK danışmanlığı da mercek altında
Soruşturma kapsamında Aydo Yazılım’ın "Clock&Wise" adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu da tespit edildi.
Şirketin yazılım altyapısı, veri tabanları ve söz konusu sorgu sisteminin kullanımına ilişkin incelemenin sürdüğü bildirildi.
5 şüpheli gözaltına alındı
MİT koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı’nın ortak çalışması sonucu Ankara’da operasyon gerçekleştirildi.
Operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı. Şüphelilerin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Soruşturma kapsamında, sorgu sisteminin hangi sendikalar tarafından ve ne ölçüde kullanıldığı ile elde edilen kişisel verilerin hangi amaçlarla işlendiği araştırılıyor.
El konulan dijital materyaller üzerinde yapılacak incelemelerden elde edilecek yeni bulgular doğrultusunda soruşturmanın kapsamının genişletilebileceği belirtildi.