Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) tarafından yürütülen ortak çalışma kapsamında Ankara merkezli Aydo Yazılım şirketine operasyon düzenlendi. Şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alınırken, adreslerde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Aydo Yazılım'a operasyon düzenlendi
MİT'in siber casusluk faaliyetlerine yönelik yürüttüğü istihbari çalışmalar kapsamında Aydo Yazılım mercek altına alındı. Sendikalara yönelik yazılım hizmetleri sağlayan şirketle ilgili incelemelerde, bazı sendika yazılımlarına özel bir sorgu arayüzü eklendiği tespit edildi.
Söz konusu arayüzün, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağladığı belirlendi. Yapılan teknik incelemelerde, daha önce farklı kaynaklardan internet ortamına sızdırılan veri setlerinin de sistem üzerinden sorgulanabildiği ortaya çıkarıldı.
T.C. kimlik numarasıyla sorgulama yapılabildi
Sistemde T.C. kimlik numarası üzerinden yapılan sorgulamalarla kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği belirlendi. Sistemin arka planında bulunan veri tabanlarında ise daha kapsamlı kişisel bilgilerin yer aldığı tespit edildi.
Sorgu altyapısının, sendikalara yeni üyelerin kaydedilmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı değerlendirildi. İncelemelerde veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine, söz konusu veri havuzunun nasıl ve hangi amaçlarla kullanıldığına yönelik araştırma genişletildi.
Sistem kayıtlarında "NVİ" ibaresi bulundu
Sunucular üzerinde yapılan incelemelerde kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik şekilde kullanıldığı belirlendi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu değerlendirildi.
Ancak yapılan teknik incelemeler sonucunda söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği ortaya çıkarıldı.
KVKK danışmanlığı da veriyordu
Soruşturma kapsamında Aydo Yazılım'ın "Clock&Wise" adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu da belirlendi.
Şirketin bir yandan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sağlayan bir sistem kullanması soruşturma kapsamında inceleniyor.
Operasyon kapsamında gözaltına alınan 5 şüpheliyle ilgili süreç devam ederken, el konulan dijital materyaller üzerinde yapılacak incelemelerin ardından soruşturmanın kapsamının genişletilebileceği bildirildi. Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemelerin de sürdüğü belirtildi.
#bursa #bursahaber