Sendika yazılımına operasyon: 5 gözaltı

MİT koordinesinde Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı tarafından sendikalara yazılım hizmeti sağlayan Ankara merkezli Aydo Yazılım'a operasyon düzenlendi. Şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı. Soruşturmanın merkezinde sendika yazılımlarına eklendiği belirtilen kişisel veri sorgulama sistemi bulunuyor.

Sendikalara yazılım hizmeti sağlayan bir şirkete yönelik gerçekleştirilen siber operasyonun ayrıntıları ortaya çıkmaya başladı. Haberlere göre Milli İstihbarat Teşkilatı'nın çalışmaları sonucunda Ankara merkezli Aydo Yazılım'ın geliştirdiği bazı sendika yazılımlarında, sendika üyesi olmayan kişilerin bilgilerine de erişilmesini sağlayan özel bir sorgu arayüzü bulunduğu tespit edildi. MİT koordinasyonunda Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ekiplerinin yürüttüğü çalışma sonucunda şirket sahibi ve çalışanlarının da bulunduğu 5 şüpheli gözaltına alındı. Şüphelilerin Ankara'daki ev ve iş yerlerinde gerçekleştirilen aramalarda bilgisayar, cep telefonu ve çeşitli dijital materyallere el konulduğu bildirildi. TC KİMLİK NUMARASIYLA SORGULAMA Soruşturmaya ilişkin yayımlanan ayrıntılara göre sistemde TC kimlik numarası üzerinden sorgulama yapılarak kimlik ve nüfus bilgilerine erişilebildiği, sistemin arkasındaki veri tabanlarında ise daha kapsamlı kişisel bilgilerin bulunduğu belirtildi. Söz konusu verilerin geçmiş yıllarda farklı kaynaklardan internete sızdırılan veri setlerinden geldiği değerlendirilirken, yapılan teknik incelemede bilgilerin doğrudan Nüfus ve Vatandaşlık İşleri sisteminden alınmadığının belirlendiği aktarıldı. Soruşturmanın dikkat çekici bir başka boyutu ise veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğunun belirtilmesi oldu. Bunun üzerine incelemenin genişletildiği bildirildi. SİSTEMDE “NVİ” İBARESİ Sunucularda yapılan incelemelerde kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin kullanıldığı da bildirildi. Ancak teknik incelemede verilerin doğrudan Nüfus ve Vatandaşlık İşleri sisteminden temin edilmediği belirtildi. ŞİRKETİN KVKK DANIŞMANLIĞI DA VERDİĞİ BELİRTİLDİ Operasyonun en dikkat çekici ayrıntılarından biri de şirketin “Clock&Wise” adı altında kurum ve kuruluşlara KVKK danışmanlığı hizmeti verdiğinin soruşturma kapsamında tespit edildiğinin bildirilmesi oldu. İncelemelerde sorgu sisteminin sendikalara yeni üye eklenirken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirtildi. Sistemin hangi sendikalar tarafından kullanıldığı, kullanımın kapsamı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğine ilişkin incelemelerin sürdüğü aktarılıyor.