MİT koordinesinde Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı tarafından Ankara merkezli Aydo Yazılım’a operasyon düzenlendi. Sendikalara yazılım hizmeti sağlayan şirkete yönelik operasyonda, bazı sistemlerde üçüncü kişilere ait kişisel bilgilerin sorgulanmasına imkan sağlayan özel bir arayüz bulunduğu tespit edildi. Operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
Kişisel verilerin yasa dışı şekilde sorgulanmasına yönelik yürütülen istihbari çalışmalar kapsamında MİT koordinesinde yeni bir operasyon gerçekleştirildi. Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ekiplerinin ortak çalışması sonucunda Ankara merkezli Aydo Yazılım’ın faaliyetleri mercek altına alındı.
Ankara’da şirketin bağlantılı olduğu ev ve iş yerlerinde gerçekleştirilen aramalarda bilgisayar, cep telefonu ve çeşitli dijital materyallere el konuldu. Operasyon kapsamında şirket sahibi ile çalışanlarının da bulunduğu 5 şüpheli gözaltına alındı.
SENDİKA YAZILIMINDA ÖZEL SORGU ARAYÜZÜ
Yürütülen incelemelerde Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgulama arayüzü eklendiği belirlendi.
Bu sistem üzerinden yalnızca sendika üyelerine ilişkin bilgilerin değil, sendika üyesi olmayan üçüncü kişilere ait verilerin de sorgulanabildiği tespit edildi.
İncelemelerde ayrıca geçmiş dönemlerde farklı kaynaklardan internete sızdığı belirtilen veri setlerinin de sistem üzerinden sorgulanabildiği ortaya çıkarıldı.
T.C. KİMLİK NUMARASIYLA KİŞİSEL BİLGİLERE ULAŞILDI
Söz konusu sistemde T.C. kimlik numarası üzerinden sorgulama yapılabildiği ve bu sorgulamalar sonucunda kişilerin kimlik ile nüfus bilgilerinin görüntülenebildiği belirlendi.
Sistemin arka planında yer alan veri tabanlarında ise daha kapsamlı kişisel bilgilerin bulunduğu tespit edildi. Bunun üzerine veri havuzunun kapsamı ve kullanım amacıyla ilgili incelemenin genişletildiği aktarıldı.
18 YAŞINDAN KÜÇÜKLERE AİT KAYITLAR DA BULUNDU
Sorgulama sisteminin başlangıçta sendikalara yeni üye kaydedilirken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı değerlendirildi.
Ancak yapılan incelemelerde veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıktı. Bu tespit üzerine sistemde bulunan geniş veri havuzunun hangi amaçlarla kullanıldığına ilişkin araştırma derinleştirildi.
Ekiplerin el koyduğu dijital materyaller üzerindeki incelemelerin de sürdüğü bildirildi.
SİSTEM KAYITLARINDA “NVİ” İBARESİ DİKKAT ÇEKTİ
Sunucular üzerinde yapılan teknik incelemelerde kişisel bilgilerin bulunduğu bazı sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı tespit edildi.
Bu kullanımın verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu değerlendirildi. Ancak teknik incelemelerde söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin belirlendiği aktarıldı.
AYDO YAZILIM AYNI ZAMANDA KVKK DANIŞMANLIĞI VERİYORDU
Soruşturma kapsamında şirketin faaliyet alanlarından biri de dikkat çekti. Aydo Yazılım’ın “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiği belirlendi.
Böylece şirketin bir yandan kişisel verilerin korunmasına yönelik danışmanlık hizmeti sunduğu, diğer yandan geliştirdiği bazı sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan tanıyan bir sistem bulunduğunun tespit edildiği bildirildi.
DİJİTAL MATERYALLER İNCELENİYOR
Operasyon kapsamında ele geçirilen bilgisayar, cep telefonu, sunucu ve diğer dijital materyaller üzerindeki incelemelerin sürdüğü belirtildi.
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı, veri havuzunun nasıl oluşturulduğu ve elde edilen kişisel bilgilerin hangi amaçlarla işlendiğine ilişkin soruşturmanın devam ettiği aktarıldı.
Dijital incelemelerden elde edilecek yeni bulgular doğrultusunda soruşturmanın kapsamının genişletilebileceği bildirildi.
