MİT ve ortak operasyonla sendika yazılımı skandalı

Gelişen Operasyonun Kapsamı

MİT koordinesinde, Siber Güvenlik Başkanlığı (SGB) ile Jandarma Genel Komutanlığı’nın (JGK) ortak çalışması sonucunda Ankara merkezli Aydo Yazılım adlı şirkete operasyon düzenlendi. Şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alındı. Ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.

SENDİKA YAZILIMLARINA SORGU ARAYÜZÜ EKLENMESİ Yapılan incelemede, Aydo Yazılım’ın geliştirdiği bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi. Geçmiş dönemlerde internet üzerinden sızdırılan veri setlerinin sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarası üzerinden yapılan sorgularla kişilere ait kimlik ve nüfus bilgilerine ulaşıldığı, arka plandaki veritabanlarında ise çok daha geniş kapsamlı kişisel verilerin bulunduğu saptandı. Sorgu sisteminin üyelik bilgilerini tamamlama süreçlerinde kullanıldığı belirlenirken, veritabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıktı.

NVİ IBARESİ NE ANLAMA GELİYOR? Sunucularda yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında NVİ ibaresinin sistematik biçimde kullanıldığı tespit edildi. Bu durum, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi yaratıyor olsa da teknik bulgular verilerin doğrudan bu kuruluştan temin edilmediğini gösterdi.

KVKK Danışmanlığı ve Çifte İşleyiş Aydo Yazılım’ın Clock&Wise adıyla kurum ve kuruluşlara KVKK kapsamında danışmanlık hizmeti verdiği belirlendi. Bu hizmetler, kişisel verilerin korunmasına yönelik danışmanlığı kapsarken aynı zamanda sendika yazılımlarında kişisel bilgiler üzerinden sorgulama yapılmasına imkan sağladığına işaret ediyor. Soruşturma, hangi sendikalar ile hangi amaçlar için kullanıldığı konularını derinleştirmek üzere sürüyor. Yeni bulguların elde edilmesi halinde soruşturmanın genişletilmesi öngörülüyor.