MİT koordinesinde yürütülen çalışmalar kapsamında bazı sendika yazılımlarında, sendika üyesi olmayan kişilerin bilgilerine de erişim sağladığı öne sürülen özel bir sorgulama arayüzünün tespit edilmesi üzerine operasyon düzenlendi. Ankara merkezli Aydo Yazılım'ın sahibi ile şirket çalışanlarının da aralarında bulunduğu 5 şüphelinin gözaltına alınması şirketi gündemin ilk sıralarına taşıdı.
Ankara'da gerçekleştirilen siber operasyonun ayrıntıları ortaya çıkmaya devam ediyor. Milli İstihbarat Teşkilatı (MİT) koordinesinde yürütülen çalışmaların merkezinde, sendikalara yazılım hizmeti sağlayan Aydo Yazılım ve şirket tarafından geliştirilen sistemlerde bulunduğu belirtilen sorgulama özelliği yer alıyor.
AYDO YAZILIM NEDEN GÜNDEMDE?
Aydo Yazılım'ın gündeme gelmesine neden olan sürecin, MİT'in yürüttüğü istihbari çalışmalar sırasında bazı sendikaların kullandığı yazılımlara ilişkin elde edilen bulgularla başladığı bildirildi.
İncelemelerde, şirket tarafından geliştirilen bazı sendika yazılımlarında normal kullanımın dışında bir sorgulama arayüzünün bulunduğu öne sürüldü. Söz konusu sistem üzerinden yalnızca sendika üyelerinin değil, üçüncü kişilerin bilgilerine de ulaşılabildiği iddia edildi.
Soruşturma kapsamında elde edilen bulgular üzerine Ankara'da operasyon düzenlendi. Aydo Yazılım'ın sahibi ile şirket çalışanlarından oluşan toplam 5 şüpheli gözaltına alındı.
MİT OPERASYONUNDA DİKKAT ÇEKEN VERİ İDDİASI
Soruşturmanın en dikkat çekici bölümünü ise yazılımlarda bulunduğu belirtilen özel sorgulama sisteminin sahip olduğu öne sürülen erişim kapasitesi oluşturdu.
İddiaya göre farklı tarihlerde internete sızdırılan bazı veri kayıtları söz konusu sistem üzerinden sorgulanabiliyordu. T.C. kimlik numarası üzerinden çeşitli kimlik ve nüfus bilgilerine ulaşılabildiği de soruşturma kapsamındaki iddialar arasında yer aldı.
Sistemin sendika üyelik işlemleri sırasında eksik bilgilerin tamamlanması amacıyla kullanıldığı değerlendirilirken, incelemeler sırasında veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğunun öne sürülmesi soruşturmanın kapsamının genişlemesine neden oldu.
Söz konusu teknik bulgular ve kişisel verilere nasıl erişildiğine ilişkin ayrıntılar hakkındaki soruşturma devam ediyor.
AYDO YAZILIM NE İŞ YAPIYOR?
Aydo Yazılım, Ankara merkezli faaliyet gösteren ve özellikle sendikalara yönelik yazılım çözümleri sağlayan bir şirket olarak biliniyor.
Şirketin geliştirdiği sistemlerin sendikaların üye işlemleri ve kurumsal süreçlerinde kullanıldığı belirtiliyor. Ancak MİT koordinesinde yürütülen operasyonun ardından şirketin sunduğu yazılımların veri erişim yetkileri ve bu sistemlerde işlendiği öne sürülen kişisel bilgiler soruşturmanın temel başlıklarından biri haline geldi.
Operasyonun odağında şirketin olağan yazılım faaliyetlerinden ziyade bazı sistemlerde bulunduğu belirtilen özel sorgulama arayüzü ve bu arayüz üzerinden gerçekleştirilebildiği öne sürülen veri sorgulamaları bulunuyor.
AYDO YAZILIM KİMİN, SAHİBİ KİM?
Operasyonun ardından en fazla araştırılan konulardan biri de “Aydo Yazılım'ın sahibi kim?” sorusu oldu. Kamuoyuna yansıyan mevcut bilgilerde, Ankara'daki operasyonda şirket sahibinin de gözaltına alınan 5 şüpheli arasında bulunduğu belirtiliyor. Bununla birlikte şirket sahibinin adına ve Aydo Yazılım'ın güncel ortaklık yapısına ilişkin doğrulanmış ayrıntılı bilgi kamuoyuna açıklanmış değil.
Bu nedenle sosyal medyada veya farklı platformlarda şirketin sahipliğine ilişkin ortaya atılan doğrulanmamış isimlerin kesin bilgi olarak değerlendirilmemesi gerekiyor.
AYDO YAZILIM'A NEDEN OPERASYON YAPILDI?
Soruşturmanın önemli başlıklarından biri de söz konusu sorgulama arayüzünün hangi amaçla oluşturulduğu, hangi kaynaklardan veri çektiği ve bu verilere kimlerin erişebildiği.
İncelemelerde sistemin sendika üyelik işlemlerindeki eksik bilgileri tamamlamak amacıyla kullanılmış olabileceği değerlendirilirken, sendika üyesi olmayan kişilerin bilgilerinin de sorgulanabildiğinin öne sürülmesi veri güvenliği açısından soruşturmayı farklı bir boyuta taşıdı.
Yetkili birimlerin teknik incelemelerinin, sistemde bulunan verilerin kaynağı ile bunlara kimlerin, hangi tarihlerde ve hangi yetkilerle eriştiğinin belirlenmesi üzerinde yoğunlaştığı bildiriliyor.
ANKARA'DA 5 ŞÜPHELİ GÖZALTINA ALINDI
MİT koordinesindeki çalışmaların ardından Ankara'da gerçekleştirilen operasyonda şirket sahibi ve çalışanlarının da bulunduğu toplam 5 şüpheli gözaltına alındı.
Soruşturma devam ederken Aydo Yazılım'ın geliştirdiği sistemler, kişisel verilerin sisteme hangi yöntemle aktarıldığı ve söz konusu bilgilere yönelik erişimin kapsamı teknik incelemeler sonucunda daha net hale gelecek.
