Milli İstihbarat Teşkilatı’nın koordinasyonunda yürütülen çalışma kapsamında, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım şirketine yönelik operasyon gerçekleştirildi.
Siber Güvenlik Başkanlığı ile Jandarma Genel Komutanlığı’nın da dahil olduğu operasyonda şirket sahibi ve çalışanlarının aralarında bulunduğu 5 şüpheli gözaltına alındı.
Şüphelilerin Ankara’daki ev ve iş yerlerinde yapılan aramalarda bilgisayar, cep telefonu ve çeşitli dijital materyaller ele geçirildi.
Sendika yazılımlarında özel sorgu sistemi tespit edildi
MİT’in yürüttüğü istihbari çalışmalar sırasında, şirket tarafından bazı sendikalar için geliştirilen yazılımlara özel bir sorgulama arayüzü eklendiği belirlendi.
Bu sistem üzerinden sendika üyesi olmayan kişilere ait bilgilere de erişim sağlanabildiği tespit edildi. İncelemelerde, daha önce farklı kaynaklardan internete sızdırılmış veri setlerinin de sistem üzerinden sorgulanabildiği ortaya çıktı.
T.C. kimlik numarası kullanılarak yapılan sorgulamalarda kişilerin kimlik ve nüfus bilgilerinin görüntülenebildiği, sistemlerin bağlı bulunduğu veri tabanlarında ise daha kapsamlı kişisel bilgilerin yer aldığı belirlendi.
Sorgu sisteminin sendikalara yeni üye kaydı yapılırken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı değerlendirilirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine soruşturmanın kapsamı genişletildi.
Kayıtlarda “NVİ” ibaresi bulundu
Şirketin sunucularında yapılan incelemelerde, kişisel bilgilerin yer aldığı sistem kayıtlarında “NVİ” ibaresinin düzenli olarak kullanıldığı tespit edildi.
Bu ifadenin verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu değerlendirilirken, teknik incelemeler sonucunda söz konusu bilgilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden alınmadığı belirlendi.
KVKK danışmanlığı da veriyormuş
Soruşturma kapsamında şirketin yalnızca sendikalara yazılım hizmeti vermediği, “Clock&Wise” adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti sunduğu da tespit edildi.
Kişisel verilerin korunmasına ilişkin danışmanlık veren şirketin diğer taraftan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağlayan bir sistem geliştirdiği belirlendi.
Sistemin hangi sendikalar tarafından ve hangi kapsamda kullanıldığı ile elde edilen verilerin ne amaçla işlendiğine ilişkin incelemeler devam ediyor.
El konulan dijital materyallerin incelenmesinden çıkacak yeni bulgular doğrultusunda soruşturmanın kapsamının genişletilebileceği belirtildi.
