MİT operasyonunda Aydo Yazılım'a baskın: 5 gözaltı, sendika yazılımından kişisel veri sızıntığı

Milli İstihbarat Teşkilatı (MİT) koordinasyonunda Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı'nın ortak çalışması sonucunda, Ankara merkezli ve sendikalara yazılım hizmeti veren "Aydo Yazılım" şirketine operasyon düzenlendi. Operasyonda şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı, ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyal ele geçirildi.

Sendika yazılımına gizli sorgu arayüzü eklenmiş

MİT istihbari çalışmaları sonucunda, Aydo Yazılım tarafından geliştirilen sendika yazılımlarının içine, sendika üyesi olmayan üçüncü kişilerin kimlik ve nüfus bilgilerine erişim sağlayan özel bir sorgu arayüzünün sistematik olarak eklendiği tespit edildi. TC kimlik numarası girilerek yapılan sorgulamalarla kişilerin nüfus kayıtlarına ulaşılabiliyor, sistemin arka planındaki veri tabanlarında ise çok daha kapsamlı kişisel verilerin, 18 yaşından küçük kişilere ait kayıtların da bulunduğu belirlendi.

Sistem kayıtlarında "NVİ" ibaresi dikkat çekti

Sunucular üzerinde yapılan incelemelerde, kişisel verilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik biçimde kullanıldığı görüldü. Bu kullanım verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini verirken, teknik bulgular verilerin doğrudan Nüfus Müdürlüğü sistemlerinden temin edilmediğini gösterdi. Veri havuzunun hangi kanallarla oluşturulduğu ve hangi amaçlarla işlendiği konusunda incelemeler derinleştirildi.

KVKK danışmanlığı yaparken veri ihlali iddiası

Soruşturma kapsamında şirketin, "Clock&Wise" markasıyla kurumlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği, bir yandan veri güvenliği danışmanlığı yaparken diğer yandan geliştirdiği yazılımlarla kişisel verilerin sorgulanmasına imkân tanıdığı ortaya çıktı. Hangi sendikaların bu sistemi ne ölçüde kullandığı ve elde edilen verilerin işlenme amaçları konusunda soruşturma sürüyor, ele geçirilen dijital materyaller ışığında işin genişletileceği öngörülüyor.