Milli İstihbarat Teşkilatı, sendikalara yönelik yazılım hizmeti sunan Ankara merkezli Aydo Yazılım adlı şirkete operasyon düzenledi. Operasyon, MİT'in Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ile gerçekleştirdiği ortak çalışmalar sonucunda gerçekleştirildi. Operasyonda, şirketin sahibi ve çalışanları dahil olmak üzere toplam 5 şüpheli gözaltına alındı. Ayrıca, Ankara'daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyal ele geçirildi.
Siber Casusluk İddiaları
Yapılan incelemelerde, Aydo Yazılım tarafından geliştirilen sendika yazılımlarında, sendika üyesi olmayan üçüncü şahıslara ait bilgilere erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi. Bu durum, MİT'in istihbari çalışmaları sonucunda ortaya çıktı. Geçmişte çeşitli kaynaklardan internete sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. Özellikle T.C. kimlik numarası ile yapılan sorgulamalarla kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği saptandı.
Kişisel Verilerin Korunması İhlali
Sistem üzerinde yapılan incelemelerde, 18 yaşından küçük bireylere ait kayıtların da bulunduğu ortaya çıktı. Bu durum, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına dair soru işaretlerini artırdı. Sunucular üzerindeki incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik bir şekilde kullanıldığı belirlendi. Bu durum, verilerin Nüfus ve Vatandaşlık İşleri ile bağlantılı olduğu izlenimini uyandırdı. Ancak, elde edilen teknik bulgular sonucunda bu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden elde edilmediği anlaşıldı.
Danışmanlık Hizmetleri ve İhlaller
Soruşturma kapsamında, Aydo Yazılım'ın "Clock&Wise" adı altında kişisel verilerin korunmasına yönelik danışmanlık hizmeti verdiği belirlendi. Şirketin, bir yandan kişisel verilerin korunmasına dair danışmanlık sağlarken, diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına olanak tanıdığı ortaya çıktı. Hangi sendikaların bu sistemden ne ölçüde yararlandığı ve elde edilen verilerin hangi amaçlarla kullanıldığına yönelik incelemeler devam ediyor. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilmesi bekleniyor.
