Siber casusluk faaliyetlerine yönelik sürdürülen istihbari çalışmalar kapsamında, sendikalara yazılım desteği sağlayan Ankara merkezli "Aydo Yazılım" hakkında soruşturma başlatıldı.
MİT koordinasyonunda, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ekiplerince yürütülen operasyon kapsamında Ankara'daki ev ve iş yerlerinde aramalar gerçekleştirildi. Aramalarda bilgisayar, cep telefonu ve çok sayıda dijital materyale el konuldu.
Yazılımlara özel sorgu arayüzü
Soruşturma kapsamında MİT'in tespitlerine göre Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzü eklendi.
Söz konusu arayüz üzerinden sendika üyesi olmayan üçüncü kişilere ait kişisel bilgilere erişim sağlandığı belirlendi. Teknik incelemelerde, geçmiş yıllarda internet ortamına sızdırılan veri setlerinin sistem üzerinden T.C. kimlik numarasıyla sorgulanabildiği ve kişilerin kimlik ile nüfus bilgilerine ulaşılabildiği tespit edildi.
18 yaşından küçüklerin verileri de bulundu
Sistemin, sendika üyeliği oluşturulurken bilgilerin tamamlanması amacıyla kullanıldığı anlaşıldı.
Veri tabanında 18 yaşından küçük bireylere ait bilgilerin de bulunması üzerine soruşturmanın kapsamı genişletildi.
Sisteme "NVİ" ibaresi eklenmiş
Sunucular üzerinde yapılan teknik incelemelerde, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nden alınmış izlenimi oluşturmak amacıyla sistem kayıtlarına sistematik şekilde "NVİ" ibaresinin eklendiği belirlendi.
Ancak teknik bulguların, söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden çekilmediğini ortaya koyduğu belirtildi.
KVKK danışmanlığı da veriyorlardı
Soruşturmada şirketin "Clock&Wise" markası altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu da ortaya çıktı.
Verilerin korunmasına yönelik danışmanlık hizmeti veren şirketin, aynı zamanda illegal veri sorgulamasına imkan sağlayan bir altyapıya sahip olduğu belirlendi.
Soruşturma genişleyebilir
Illegal altyapının hangi sendikalar tarafından kullanıldığı ve verilerin hangi amaçlarla işlendiğine ilişkin incelemeler sürüyor.
El konulan dijital materyaller üzerinde yapılacak incelemeler doğrultusunda operasyonun genişleyebileceği bildirildi.
