Ankara merkezli yazılım şirketine MİT operasyonu: 5 kişi gözaltına alındı

Milli İstihbarat Teşkilatı (MİT) koordinesinde Ankara merkezli Aydo Yazılım firmasına yönelik düzenlenen operasyonda, şirket sahibi dahil 5 şüpheli gözaltına alındı. Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı'nın ortaklaşa yürüttüğü çalışmalarda, sendikalara yazılım desteği sunan firmanın geliştirdiği sistemlere yasa dışı sorgu arayüzleri eklendiği belirlendi. Soruşturma kapsamında şüphelilerin adreslerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. İnternet ortamına sızdırılan veri setlerinin bu yazılımlar üzerinden sorgulandığı ve kişisel verilerin yetkisiz kişilerin erişimine açıldığı saptandı. Ele geçirilen verilerin kullanım amaçlarını ve kapsamını belirlemek amacıyla adli ve idari süreç çok yönlü olarak sürdürülüyor.SENDİKA YAZILIMLARINA ÖZEL SORGU ARAYÜZÜ EKLENDİMİT tarafından yürütülen istihbari çalışmalar neticesinde, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzü entegre edildiği tespit edildi. Bu arayüz sayesinde, sendika üyesi olmayan üçüncü kişilere ait kişisel bilgilere erişim sağlandığı belirlendi. Yapılan detaylı incelemelerde, geçmiş dönemlerde farklı kaynaklardan internet ortamına sızdırılmış veri setlerinin bu sistem üzerinden kolayca sorgulanabildiği ortaya çıkarıldı. T.C. kimlik numarası üzerinden yapılan aramalarda vatandaşların kimlik ve nüfus bilgilerine ulaşıldığı, sistemin veri tabanında ise çok daha geniş kapsamlı kişisel verilerin yer aldığı saptandı.VERİ TABANINDA REŞİT OLMAYAN KİŞİLERE AİT KAYITLAR BULUNDUSöz konusu sorgu sisteminin, sendikalara yeni üye eklenmesi aşamasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi. Yapılan incelemelerde, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da yer aldığı ortaya çıkarıldı. Bu durum üzerine güvenlik güçleri, oluşturulan geniş kapsamlı veri havuzunun hangi amaçlarla ve kimler tarafından kullanıldığını belirlemek için teknik incelemeleri derinleştirdiSİSTEM KAYITLARINDA DİKKAT ÇEKEN NVİ İBARESİSunucular üzerinde gerçekleştirilen detaylı dijital incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik biçimde kullanıldığı tespit edildi. Bu ibarenin, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kaynaklı olduğu izlenimini yaratmak amacıyla eklendiği belirlendi. Ancak elde edilen teknik bulgular, verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden çekilmediğini gösterdi.KVKK DANIŞMANLIĞI VERİRKEN YASA DIŞI SORGULAMA SAĞLADIKLARI SAPTANDISoruşturmanın bir diğer dikkat çekici boyutu ise Aydo Yazılım'ın "Clock&Wise" markası altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğunun ortaya çıkması oldu. Şirketin bir yandan kişisel verilerin korunması alanında danışmanlık verirken, diğer yandan sendika yazılımları üzerinden kişisel bilgilerin yasa dışı şekilde sorgulanmasına imkan tanıdığı belirlendi. Bu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik soruşturma devam ediyor. El konulan dijital materyallerin incelenmesiyle sürecin genişleyebileceği bildirildi.