نُفذت عملية ضد شركة «أيدو يازılım» للبرمجيات، التي تتخذ من أنقرة مقراً لها، في إطار تحقيق في التجسس الإلكتروني وبموجب عمل مشترك بين رئاسة الأمن السيبراني والقيادة العامة لقوات الدرك بتنسيق من الاستخبارات الوطنية التركية. وأُوقف خلال العملية 5 مشتبه بهم، بينهم مالك الشركة وموظفون فيها.
وصادرت السلطات خلال عمليات التفتيش التي أُجريت في منازل المشتبه بهم وأماكن عملهم عدداً كبيراً من أجهزة الكمبيوتر والهواتف المحمولة والمواد الرقمية.
واجهة استعلام خاصة في برمجيات النقابات
كشفت التحقيقات إضافة واجهة استعلام خاصة إلى بعض البرامج التي طورتها شركة «أيدو يازılım»، التي تقدم خدمات برمجية للنقابات، بما يتيح الوصول إلى بيانات أشخاص من خارج أعضاء النقابات.
وتبين أن مجموعات بيانات سُرّبت إلى الإنترنت من مصادر مختلفة خلال فترات سابقة كان يمكن الاستعلام عنها عبر هذا النظام. كما تبيّن إمكانية الوصول إلى بيانات هوية الأشخاص وبياناتهم السكانية من خلال الاستعلام باستخدام أرقام الهوية التركية، فيما احتوت قواعد البيانات الموجودة في خلفية النظام على بيانات شخصية أوسع نطاقاً.
وتبين استخدام نظام الاستعلام بهدف استكمال بيانات العضوية عند إضافة أعضاء إلى النقابات. وبعد العثور في قواعد البيانات على سجلات لأشخاص تقل أعمارهم عن 18 عاماً، تعمقت التحقيقات المتعلقة بأغراض استخدام مجموعة البيانات الواسعة.
عبارة «NVİ» في سجلات النظام
وأظهرت عمليات فحص الخوادم استخدام عبارة «NVİ» بصورة منهجية في سجلات النظام الذي تُحفظ فيه البيانات الشخصية. واعتُبر أن هذا الاستخدام يترك انطباعاً بأن البيانات مصدرها إدارة السكان وشؤون المواطنة.
وبعد فحص النتائج التقنية، تبين أن البيانات المعنية لم يتم الحصول عليها مباشرة من أنظمة إدارة السكان وشؤون المواطنة.
الاستعلام عن البيانات تحت اسم «استشارات قانون حماية البيانات الشخصية»
كما كشف التحقيق أن شركة «أيدو يازılım» تقدم للمؤسسات والمنظمات خدمات استشارية بموجب قانون حماية البيانات الشخصية تحت اسم «Clock&Wise».
وتبين أن الشركة كانت تقدم من جهة خدمات استشارية لحماية البيانات الشخصية، بينما تتيح من جهة أخرى الاستعلام عن البيانات الشخصية عبر برمجيات النقابات.
ولا تزال التحقيقات جارية بشأن النقابات التي استخدمت النظام ومدى استخدامه، والأغراض التي عولجت من أجلها البيانات التي جرى الحصول عليها. ومن المحتمل توسيع التحقيق في ضوء النتائج الجديدة التي ستُستخلص من المواد الرقمية.
