MİT ve Jandarmadan Aydo Yazılım Şirketine Operasyon: 5 Gözaltı
Ankara merkezli bir operasyonda, MİT’in koordinesindeki Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) ekipleri, sendikalara yönelik yazılım hizmeti sunan “Aydo Yazılım” şirketine baskın düzenledi. Operasyon sonucunda şirketin sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alındı. Şirketin Ankara’daki ev ve iş yerlerinde yapılan aramalarda, çok sayıda bilgisayar, cep telefonu ve dijital veri materyaline el konuldu.
Sendika Yazılımlarında Gizli Sorgu Arayüzü Tespit Edildi
MİT’in yürüttüğü istihbari çalışmalar, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlayan özel bir sorgu arayüzünün eklendiğini ortaya çıkardı. İncelemeler sonucunda, geçmişte çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği anlaşıldı. T.C. kimlik numarası kullanılarak yapılan sorgulamalarla kişilere ait kimlik ve nüfus bilgilerine ulaşılabileceği belirlendi. Ayrıca, sistemin veri tabanında çok daha geniş kapsamlı kişisel verilere eve sahip olduğu saptandı.
18 Yaş Altı Kayıtlar da Bulundu
Yapılan araştırmalarda, sorgu sisteminin sendikaların üye kayıt sürecinde üyelik bilgilerini tamamlamak amacıyla kullanıldığı belirlendi. Bununla birlikte, veri tabanlarında 18 yaşından küçük bireylere ait kayıtların da bulunduğu ortaya çıktı. Bu durum, geniş veri havuzunun hangi amaçlarla kullanıldığına dair incelemelerin derinleştirilmesine yol açtı.
Sistem Kayıtlarında “NVİ” İbaresinin İzleri Bulundu
Operasyonda elde edilen sunucu verilerinde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik bir biçimde yer aldığı tespit edildi. Bu durum, söz konusu verilerin Nüfus ve Vatandaşlık İşleri’nden temin edildiği izlenimini oluşturmasına rağmen, teknik bulgular bu verilerin doğrudan ilgili sistemlerden edinilmediğini gösterdi.
Kişisel Verilerin Korunması Alanında Danışmanlık da Verdikleri Ortaya Çıktı
Aydo Yazılım’ın yürütülen soruşturma çerçevesinde “Clock&Wise” ismiyle kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği belirlendi. Şirket, bir taraftan kişisel verilerin korunmasına yönelik danışmanlık sunarken diğer taraftan sendika yazılımlarında kişisel bilgilerin sorgulanmasına olanak sağlamasıyla dikkat çekti.
Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen kişisel verilerin hangi amaçlarla işlendiği konusundaki incelemeler devam etmekte. Dijital materyallerden elde edilecek yeni veriler, soruşturmanın kapsamının genişleyebileceği sinyalini veriyor.
