В отношении базирующейся в Анкаре компании Aydo Yazılım провели операцию в рамках расследования кибершпионажа. Операция стала результатом совместной работы Управления кибербезопасности и Генерального командования жандармерии под координацией МИТ. Были задержаны пять подозреваемых, включая владельца компании и ее сотрудников.
В ходе обысков в домах и офисах подозреваемых изъяли большое количество компьютеров, мобильных телефонов и цифровых материалов.
Специальный интерфейс запросов в профсоюзных программах
В ходе расследования установлено, что в некоторые программы, разработанные компанией Aydo Yazılım для предоставления программных услуг профсоюзам, был добавлен специальный интерфейс запросов, обеспечивавший доступ к данным лиц, не являющихся членами профсоюзов.
Установлено, что через эту систему можно было запрашивать наборы данных, ранее утекшие в интернет из различных источников. По запросам, выполненным по идентификационному номеру гражданина Турции, можно было получить идентификационные и демографические сведения о людях, а в базах данных, лежащих в основе системы, содержались более обширные персональные данные.
Установлено, что система использовалась для заполнения сведений о членах при их приеме в профсоюзы. После обнаружения в базах данных записей о лицах младше 18 лет расследование целей использования обширного массива данных было углублено.
Обозначение «NVİ» в системных записях
При изучении серверов установлено, что в системных записях, где хранились персональные данные, систематически использовалось обозначение «NVİ». Было высказано предположение, что такое обозначение создавало впечатление о происхождении данных из Управления по делам населения и гражданства.
После изучения технических материалов установлено, что эти данные не были получены непосредственно из систем Управления по делам населения и гражданства.
Запросы данных под видом «консультаций по KVKK»
В рамках расследования также установлено, что Aydo Yazılım предоставляла учреждениям и организациям консультационные услуги в области закона о защите персональных данных под названием «Clock&Wise».
Установлено, что компания, с одной стороны, предоставляла консультационные услуги по защите персональных данных, а с другой — обеспечивала возможность запрашивать персональные сведения в профсоюзных программах.
Расследование того, какие профсоюзы и в каком объеме использовали систему, а также в каких целях обрабатывались полученные данные, продолжается. По итогам новых материалов, которые будут получены из цифровых носителей, расследование может быть расширено.
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
АвтомобильАвтомобильное оборудование
Мать и ребенокСтроительная техникаСредняя школа и университет
