Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) tarafından yürütülen ortak çalışma kapsamında Ankara merkezli Aydo Yazılım şirketine operasyon düzenlendi. Şirket sahibi ile çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alınırken, çok sayıda dijital materyale el konuldu.
Milli İstihbarat Teşkilatı, siber casusluk ve yasa dışı kişisel veri sorgulamalarına yönelik yürütülen çalışmalar kapsamında yeni bir operasyona imza attı.
MİT koordinesinde Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ekiplerinin ortak çalışması sonucu, sendikalara yazılım hizmeti verdiği belirtilen Ankara merkezli “Aydo Yazılım” adlı şirkete operasyon düzenlendi.
Operasyonda şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı.
Ankara’daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
SENDİKA YAZILIMLARINA ÖZEL SORGU ARAYÜZÜ...
MİT’in istihbari çalışmaları sonucunda, şirket tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlanmasına imkân veren özel bir sorgu arayüzünün eklendiği tespit edildi.
Yapılan incelemelerde, geçmiş yıllarda farklı kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi.
T.C. kimlik numarasıyla yapılan sorgulamalar üzerinden kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğu saptandı.
18 YAŞINDAN KÜÇÜKLERE AİT KAYITLAR DA BULUNDU...
Sorgu sisteminin, sendikalara yeni üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi.
İncelemelerde veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıktı. Bunun üzerine söz konusu veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemelerin genişletildiği belirtildi.
SİSTEM KAYITLARINDA “NVİ” İBARESİ…
Sunucularda gerçekleştirilen teknik incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı tespit edildi.
Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu ancak teknik incelemelerde söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin belirlendiği aktarıldı.
KVKK DANIŞMANLIĞI DA VERİYORDU…
Soruşturma kapsamında Aydo Yazılım’ın “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği tespit edildi.
Şirketin bir yandan kişisel verilerin korunmasına ilişkin danışmanlık hizmeti verirken, diğer yandan geliştirdiği sendika yazılımları üzerinden kişisel bilgilerin sorgulanmasına imkan sağlayan bir sistem kurduğu belirlendi.
