MİT koordineli operasyonda yazılım şirketine baskın: 5 gözaltı
Ankara merkezli Aydo Yazılım'ın sendika yazılımlarına yasadışı sorgu arayüzü eklediği tespit edildi; şirket sahibi ve çalışanlar gözaltına alındı.
Bu haberi dinle — MİT koordineli operasyonda yazılım şirketine baskın: 5 gözaltı
Milli İstihbarat Teşkilatı (MİT) koordinesinde Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı'nın (JGK) ortak yürüttüğü operasyonda, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım şirketine baskın düzenlendi. Operasyonda şirket sahibi ve çalışanları dahil 5 şüpheli gözaltına alınırken Ankara'daki ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Sendika yazılımına gizli sorgu arayüzü
MİT'in istihbari çalışmaları sonucunda Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilerin bilgilerine erişim imkânı tanıyan özel bir sorgu arayüzü eklendiği belirlendi. Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği ortaya çıkarıldı. T.C. kimlik numarası üzerinden yapılan sorgularla kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise çok daha geniş kapsamlı kişisel verilerin bulunduğu tespit edildi.
Veri tabanında çocuklara ait kayıtlar da var
Söz konusu sorgu sisteminin sendikalara üye eklenmesi sürecinde kullanıldığı belirlendi. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da yer aldığının saptanması üzerine soruşturma kapsamı genişletildi. Sunucular üzerinde yürütülen teknik incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik biçimde kullanıldığı görüldü. Ancak elde edilen bulgular, verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğini ortaya koydu.
KVKK danışmanlığı verirken veri ihlali
Soruşturma kapsamında Aydo Yazılım'ın "Clock&Wise" adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği belirlendi. Şirketin bir yandan kişisel verilerin korunmasına yönelik danışmanlık sunarken öte yandan sendika yazılımları aracılığıyla kişisel bilgilerin sorgulanmasına olanak tanıdığı ortaya çıkarıldı.
Yetkililere göre söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemeler sürüyor. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği belirtildi.