Milli İstihbarat Teşkilatı (MİT), siber casuslukla mücadele amacıyla önemli bir operasyon gerçekleştirdi. Bu kapsamda, sendikalara yönelik yazılım hizmetleri sunan Aydo Yazılım adlı şirketin Ankara merkezli ofisine baskın düzenlendi. Operasyonda şirketin sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alındı.
Özel sorgu arayüzü tespit edildi
Yapılan araştırmalar sonucunda, Aydo Yazılım’ın geliştirdiği bazı sendika yazılımlarında, sendika üyesi olmayan kişilerin bilgilerine erişimi sağlayan özel bir sorgu arayüzü eklendiği belirlendi. Bu sorgu sistemi aracılığıyla, sızdırılmış veri setleri üzerinden kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği tespit edildi. Özellikle, T.C. kimlik numarası ile yapılan sorgulamalar sayesinde 18 yaşından küçük bireylere ait verilere de erişildiği kaydedildi.
Verilerin kaynağı sorgulanıyor
Sunucularda yapılan teknik incelemelerde, kişisel verilerin tutulan sistem kayıtlarında "NVİ" ibaresinin sistematik bir şekilde kullanıldığı gözlemlendi. Bu durumun, verilerin Nüfus ve Vatandaşlık İşleri’ne ait olduğu izlenimi uyandırdığı ancak MİT’in teknik bulguları, bu verilerin doğrudan Nüfus sistemlerinden alınmadığını ortaya koydu.
Bununla birlikte, Aydo Yazılım’ın Clock&Wise adlı programı aracılığıyla Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde danışmanlık hizmeti sunduğu da öğrenildi. Böyle bir durumun içerisinde, kişisel veri ihlali oluşturacak yazılımlara imza atması dikkat çekti.
Devam eden incelemelerle, bu sistemin hangi sendikalar tarafından kullanıldığı ve elde edilen verilerin ne amaçlarla işlendiği üzerine detaylı araştırmalar sürmektedir. Dijital materyallerin incelenmesi sonucunda yeni bulgular elde edilmesi bekleniyor.
MİLLİ İSTİHBARAT TEŞKİLATI KOORDİNESİNDE, SENDİKALARA YÖNELİK YAZILIM HİZMETİ SAĞLAYAN ANKARA MERKEZLİ "AYDO YAZILIM" ADLI ŞİRKETE OPERASYON DÜZENLENDİ.
