MİT, Siber Güvenlik Başkanlığı ve Jandarma koordinasyonunda Ankara'daki Aydo Yazılım'a operasyon düzenlendi. Kişisel verilerin sorgulandığı tespit edilen sistemle ilgili 5 şüpheli gözaltına alındı, dijital materyallere el konuldu.
MİT koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı’nın ortak çalışmasıyla Ankara merkezli Aydo Yazılım şirketine operasyon düzenlendi. Operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
Soruşturma kapsamında yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
İstihbari çalışmalar sonucunda, bazı sendika yazılımlarına sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi. Sistemde, daha önce çeşitli kaynaklardan internete sızdırılan veri setlerinin sorgulanabildiği belirlendi.
T.C. kimlik numarasıyla sorgulama yapıldığı tespit edildi
İncelemelerde, T.C. kimlik numarası üzerinden kişilerin kimlik ve nüfus bilgilerinin sorgulanabildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu saptandı.
Sorgu sisteminin sendikalara üye eklenmesi sırasında kullanıldığı belirtilirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıkarıldı.
“NVİ” ibaresi incelendi
Sunuculardaki sistem kayıtlarında kişisel bilgilerin tutulduğu bölümlerde “NVİ” ibaresinin sistematik şekilde kullanıldığı belirlendi. Bu kullanımın verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu ifade edildi.
Ancak teknik incelemeler sonucunda söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin tespit edildiği aktarıldı.
KVKK danışmanlığı da veriyordu
Soruşturma kapsamında şirketin “Clock&Wise” adıyla kurum ve kuruluşlara KVKK kapsamında danışmanlık hizmeti verdiği de belirlendi.
Şirketin sendika yazılımlarında kişisel verilerin sorgulanmasına olanak sağlayan sistemlerle bağlantısının yanı sıra, kişisel verilerin korunması alanında da hizmet verdiği tespit edildi.
Sistemin hangi sendikalar tarafından ve ne kapsamda kullanıldığı, elde edilen verilerin hangi amaçlarla işlendiği ve veri havuzunun nasıl oluşturulduğuna ilişkin incelemelerin sürdüğü bildirildi. Dijital materyallerde yapılacak incelemeler sonucunda soruşturmanın genişletilebileceği değerlendiriliyor.