Milli İstihbarat Teşkilatı'nın (MİT) koordinesinde, Ankara merkezli ‘Aydo Yazılım' şirketine yönelik önemli bir operasyon düzenlendi. Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) iş birliğiyle gerçekleştirilen operasyonda, şirket sahibi ve çalışanlarından oluşan 5 kişi gözaltına alındı. Operasyon kapsamında, Ankara'daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Neden Bu Kadar Önemli?
MİT'in yaptığı istihbari çalışmalar sonucunda, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi. İncelemelerde, geçmişte çeşitli kaynaklardan internet ortamına sızdırılmış veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarası ile yapılan sorgulamalarla kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise çok daha geniş kapsamlı kişisel verilerin bulunduğu saptandı. Ayrıca, sorgu sisteminin sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı ve veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıktı.
Öte yandan, yapılan incelemelerde sunucular üzerindeki sistem kayıtlarında ‘NVİ' ibaresinin sistematik olarak kullanıldığı belirlendi. Bu durum, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturmuş, ancak teknik bulgular sonucunda bu verilerin doğrudan ilgili sistemlerden temin edilmediği anlaşıldı.
Ayrıca, Aydo Yazılım'ın ‘Clock&Wise' adı altında Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği de tespit edildi. Şirketin, bir taraftan kişisel verilerin korunmasına yönelik danışmanlık yaparken diğer taraftan sendika yazılımlarında kişisel bilgilerin sorgulanmasına olanak sağladığı ortaya çıktı. Söz konusu sistemin hangi sendikalar tarafından ne şekilde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemeler sürüyor. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilmesi bekleniyor.
