MİT’in koordinasyonunda yürütülen operasyonda, sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım’ın sahibi ve çalışanlarının da aralarında bulunduğu 5 kişi gözaltına alındı.
Aramalarda dijital materyallere el konuldu
Milli İstihbarat Teşkilatı’nın koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı’nın (JGK) ortak çalışmasıyla gerçekleştirilen operasyonda Ankara’daki ev ve iş yerlerinde arama yapıldı. Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyal ele geçirildi.
Sendika yazılımlarında özel sorgu arayüzü
MİT’in istihbari çalışmaları kapsamında, Aydo Yazılım’ın geliştirdiği bazı sendika yazılımlarına özel bir sorgu arayüzü eklendiği belirlendi. Bu arayüzün, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağladığı tespit edildi.
İncelemelerde, geçmiş dönemlerde farklı kaynaklardan internet ortamına sızdırılan veri setlerinin sistem üzerinden sorgulanabildiği ortaya çıkarıldı. T.C. kimlik numarasıyla yapılan aramalarda kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğu saptandı.
Sorgu sisteminin sendikalara üye eklenirken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine, geniş veri havuzunun hangi amaçlarla kullanıldığına ilişkin inceleme kapsamı genişletildi.
Sistem kayıtlarında “NVİ” ifadesi
Sunuculara yönelik incelemelerde, kişisel bilgilerin yer aldığı sistem kayıtlarında “NVİ” ibaresinin düzenli şekilde kullanıldığı görüldü. Bu ibarenin, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu belirlendi. Ancak teknik bulgular, verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden alınmadığını ortaya koydu.
KVKK danışmanlığı da veriyordu
Soruşturma kapsamında Aydo Yazılım’ın, “Clock&Wise” adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde danışmanlık hizmeti sunduğu da belirlendi.
Şirketin bir yandan kişisel verilerin korunmasına ilişkin danışmanlık verirken, diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân tanıdığı ortaya çıkarıldı.
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin inceleme devam ediyor. Dijital materyallerden çıkacak yeni bulgulara göre soruşturmanın genişletilebileceği öngörülüyor.
