Milli İstihbarat Teşkilatı, Siber Güvenlik Başkanlığı ile Jandarma Genel Komutanlığı’nın ortak çalışmaları sonucunda, sendikalara yazılım hizmeti veren Ankara merkezli “Aydo Yazılım” adlı şirkete operasyon düzenledi. Operasyonda, şirket sahibi ve çalışanları dahil olmak üzere 5 şüpheli gözaltına alındı. Ankara’daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
SENDİKA YAZILIMLARINA SORGULAMA ARAYÜZÜ EKLENDİ
MİT’in istihbari çalışmaları sonucunda, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzü eklendiği tespit edildi. Bu arayüz, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlıyordu. İncelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarası ile yapılan sorgulamalarla kimlik ve nüfus bilgilerine ulaşılabildiği saptandı. Sistem arka planındaki veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğu ortaya çıktı.
VERİ HAVUZUNUN KULLANIM AMAÇLARI ARAŞTIRILIYOR
Sorgu sisteminin, sendikaya üye eklenmesi sırasında üyelik bilgilerini tamamlamak için kullanıldığı belirlendi. Ayrıca, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu tespit edildi. Bu durum üzerine, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına dair incelemeler derinleştirildi.
KİŞİSEL BİLGİLERDE “NVİ” İBARESİ DİKKAT ÇEKTİ
Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı görüldü. Bu kullanım, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturuyordu. Ancak elde edilen teknik bulgular, bu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğini ortaya koydu.
BİLGİ GÜVENLİĞİNE YÖNELİK ÇELİŞKİLER ORTAYA ÇIKTI
Yürütülen soruşturma kapsamında, Aydo Yazılım’ın “Clock&Wise” adı altında Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiği belirlendi. Şirket, bir yandan kişisel verilerin korunmasına yönelik danışmanlık sunarken diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına olanak tanıyordu. Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemeler sürüyor. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilmesi öngörülüyor.