Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığının (JGK) ortak çalışmasıyla Ankara merkezli Aydo Yazılım şirketine yönelik operasyon gerçekleştirildi.
Sendikalara yazılım hizmeti sağlayan şirkete düzenlenen operasyonda, şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı. Ankara’daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Sendika yazılımlarında özel sorgu arayüzü tespit edildi
MİT’in istihbari çalışmaları sonucunda, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilebilmesini sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
İncelemelerde, geçmiş dönemlerde farklı kaynaklardan internete sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarasıyla yapılan sorgulamalarda kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğu saptandı.
Sorgu sisteminin, sendikalara üye eklenirken üyelik bilgilerinin tamamlanmasında kullanıldığı belirlenirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıkarıldı. Bunun üzerine geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına ilişkin incelemeler derinleştirildi.
Sistem kayıtlarındaki “NVİ” ibaresi incelendi
Sunucularda gerçekleştirilen incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı tespit edildi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu belirlendi.
Ancak teknik bulgular sonucunda, söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği ortaya çıkarıldı.
KVKK kapsamında danışmanlık hizmeti de veriyordu
Soruşturma kapsamında Aydo Yazılım’ın, “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği belirlendi.
Şirketin bir yandan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken, diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sağladığı ortaya çıkarıldı.
Dijital materyaller üzerindeki inceleme sürüyor
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemeler devam ediyor.
El konulan dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği öngörülüyor.
