Ankara merkezli Aydo Yazılım şirketine, MİT koordinasyonunda Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının ortak çalışmasıyla siber casusluk soruşturması kapsamında operasyon düzenlendi. Operasyonda şirket sahibi ile çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
Şüphelilerin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Sendika yazılımlarında özel sorgu arayüzü
İncelemelerde, sendikalara yazılım hizmeti sağlayan Aydo Yazılım tarafından geliştirilen bazı programlara, sendika üyesi olmayan üçüncü kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
Geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. T. C. Kimlik numarası üzerinden yapılan sorgulamalarla kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğu saptandı.
Sorgu sisteminin, sendikalara üye eklenirken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine geniş kapsamlı veri havuzunun kullanım amaçlarına yönelik inceleme derinleştirildi.
Sistem kayıtlarında "NVİ" ibaresi
Sunucularda yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında sistematik biçimde "NVİ" ibaresinin kullanıldığı görüldü. Bu kullanımın verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu değerlendirildi.
Teknik bulguların incelenmesi sonucunda söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği belirlendi.
"KVKK danışmanlığı" adı altında veri sorgusu
Soruşturma kapsamında Aydo Yazılımın "Clock&Wise" adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiği de tespit edildi.
Şirketin bir yandan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağladığı belirlendi.
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin inceleme sürüyor. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği değerlendiriliyor.
