Milli İstihbarat Teşkilatı (MİT), siber casuslara yönelik bir operasyona imza attı. Operasyon, MİT'in koordinesinde, Siber Güvenlik Başkanlığı (SGB) ile Jandarma Genel Komutanlığı'nın (JGK) ortak çalışmaları sonucunda, sendikalara yazılım hizmeti sunan Ankara merkezli "Aydo Yazılım" adlı şirkete gerçekleştirildi.
Operasyon sırasında şirket sahibi ve çalışanlarından oluşan beş şüpheli gözaltına alındı. Ankara'daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. MİT'in istihbari çalışmaları sonucunda, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
Yapılan incelemelerde, geçmişte çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarası üzerinden yapılan sorgulamalarla kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğu saptandı. Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı ortaya çıktı.
Ayrıca, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu belirlendi. Bu durum üzerine, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemeler derinleştirildi. Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik biçimde kullanıldığı tespit edildi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturduğu belirlendi. Ancak elde edilen teknik bulgular sonucu söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği anlaşıldı.
Soruşturma kapsamında, Aydo Yazılım'ın "Clock&Wise" adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği belirlendi. Şirketin, bir yandan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sağladığı ortaya çıktı. Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemeler sürüyor. Digital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği öngörülüyor.
