Yasa dışı sorgulamalara MİT operasyonu: 5 şüpheli gözaltında

Millî İstihbarat Teşkilatı (MİT) koordinesinde Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı tarafından yürütülen çalışma kapsamında, Ankara merkezli Aydo Yazılım’a operasyon düzenlendi. Operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.

Ankara’da gerçekleştirilen operasyon kapsamında şüphelilerin ev ve iş yerlerinde aramalar yapıldı. Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.

SENDİKA YAZILIMINDA DİKKAT ÇEKEN SORGU SİSTEMİ

MİT’in yürüttüğü istihbari çalışmalar sonucunda, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzü eklendiği tespit edildi.

Söz konusu arayüz üzerinden sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilebildiği belirlendi. İncelemelerde, daha önce farklı kaynaklardan internet ortamına sızdırıldığı değerlendirilen veri setlerinin de sistem üzerinden sorgulanabildiği ortaya çıkarıldı.

Sistemde T.C. kimlik numarası üzerinden kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, arka plandaki veri tabanlarında ise daha kapsamlı kişisel bilgilerin bulunduğu tespit edildi.

VERİ TABANINDA 18 YAŞINDAN KÜÇÜKLERİN BİLGİLERİ DE BULUNDU

Sorgu sisteminin, sendikalara yeni üye kaydı sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi.

İncelemelerde veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına yönelik soruşturma derinleştirildi.

SİSTEM KAYITLARINDA “NVİ” İBARESİ

Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik şekilde kullanıldığı tespit edildi.

Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu değerlendirildi. Ancak teknik incelemelerde söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği belirlendi.

KVKK DANIŞMANLIĞI DA VERİYORDU

Soruşturma kapsamında Aydo Yazılım’ın “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği de tespit edildi.

Şirketin bir yandan kişisel verilerin korunmasına ilişkin danışmanlık hizmeti sunduğu, diğer yandan bazı sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sağlayan bir sistem kullandığının belirlendiği aktarıldı.

Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemelerin sürdüğü öğrenildi.

Soruşturmanın, el konulan dijital materyallerden elde edilecek yeni bulgular doğrultusunda genişletilebileceği belirtildi.