Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı'nın (JGK) ortaklaşa yürüttüğü titiz çalışmalar sonucunda siber casusluk ağına ağır bir darbe indirildi. Ankara merkezli olarak sendikalara yazılım altyapısı sağlayan "AYDO Yazılım" isimli firmaya yönelik düzenlenen operasyonda, şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli yakalanarak gözaltına alındı. Şüphelilerin ev ve iş yerlerinde gerçekleştirilen aramalarda ele geçirilen çok sayıda bilgisayar, cep telefonu ve dijital materyal incelemeye alındı.
Sendika Yazılımlarına Gizli Sorgu Arayüzü Entegre Etmişler
MİT'in istihbarat ve siber analiz çalışmaları, şirketin geliştirdiği sendika yazılımlarının arkasında tehlikeli bir mekanizma barındırdığını ortaya çıkardı. Şirketin, yazılımlara dâhil ettiği özel bir sorgu arayüzü sayesinde sendika üyesi olmayan üçüncü şahıslara ait kişisel verilere erişim sağladığı belirlendi.
Yapılan teknik incelemeler, geçmiş yıllarda internete sızdırılan veri setlerinin bu sistem üzerinden illegal biçimde sorgulandığını gösterdi. T.C. kimlik numarası girilerek kişilerin tüm nüfus bilgilerine ulaşılabildiği, arka plandaki veri tabanında ise 18 yaşından küçük bireyleri de kapsayan çok daha geniş veri havuzlarının tutulduğu saptandı. Sistemden genellikle yeni üye kayıtları sırasında yararlanıldığı anlaşılırken, toplanan bu hassas verilerin hangi amaçlarla kullanıldığına ilişkin inceleme derinleştirildi.
"NVİ" Maskesiyle Yanıltıcı Algı Oluşturdular
Sunucular üzerinde yürütülen adli bilişim incelemelerinde dikkat çekici bir detay gün yüzüne çıkarıldı. Sistem kayıtlarında kişisel verilerin kaynağı olarak sistematik bir şekilde "NVİ" (Nüfus ve Vatandaşlık İşleri) ibaresinin kullanıldığı görüldü. Yapılan derinlemesine teknik analizler sonucunda, verilerin doğrudan Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü sistemlerinden çekilmediği, algı oluşturmak amacıyla bu ifadenin kayıtlara eklendiği tespit edildi.
