MİT, kişisel verilerin yasa dışı şekilde sorgulanmasına yönelik yürüttüğü istihbari çalışmalar kapsamında yeni bir operasyona imza attı.

MİT koordinesinde, Siber Güvenlik Başkanlığı (SGB) ile Jandarma Genel Komutanlığı'nın (JGK) ortak çalışması sonucu sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım'a operasyon düzenlendi.

Ankara'daki ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı.

SENDİKA YAZILIMINA ÖZEL SORGU EKRANI

MİT'in çalışmalarında, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzünün eklendiği tespit edildi.

Söz konusu sistem üzerinden sendika üyesi olmayan üçüncü kişilere ait bilgilere de erişilebildiği belirlendi.

Yapılan incelemelerde, geçmiş dönemlerde farklı kaynaklardan internete sızdırılan veri setlerinin sistem üzerinden sorgulanabildiği ortaya çıktı.

T.C. kimlik numarası kullanılarak yapılan sorgulamalarda kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise çok daha kapsamlı kişisel bilgilerin bulunduğu tespit edildi.

18 YAŞINDAN KÜÇÜKLERİN VERİLERİ DE BULUNDU

Sorgu sisteminin, sendikalara yeni üye eklenirken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi.

Ancak incelemelerde veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıktı. Bunun üzerine geniş kapsamlı veri havuzunun başka hangi amaçlarla kullanıldığına yönelik inceleme derinleştirildi.

KAYITLARDA "NVİ" İBARESİ

Sunuculardaki incelemelerde kişisel bilgilerin bulunduğu sistem kayıtlarında "NVİ" ibaresinin sistematik biçimde kullanıldığı tespit edildi.

Bu ibarenin, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturduğu değerlendirildi. Ancak teknik incelemelerde söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği belirlendi.

BİR YANDAN KVKK DANIŞMANLIĞI VERİYORDU

Soruşturmanın dikkat çeken bir başka ayrıntısı ise şirketin faaliyet alanlarından biri oldu.

Aydo Yazılım'ın "Clock&Wise" adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği belirlendi.

Böylece şirketin bir taraftan kişisel verilerin korunması konusunda danışmanlık hizmeti verirken diğer taraftan geliştirdiği sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağlayan bir sistem bulundurduğu tespit edildi.

Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğine ilişkin incelemeler devam ediyor.

El konulan bilgisayar, telefon ve diğer dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği belirtiliyor.