Milli İstihbarat Teşkilatı (MİT), kamu sendikalarına üye yönetim sistemi geliştiren Aydo Yazılım adlı şirkete yönelik bir operasyon gerçekleştirdi. Operasyona, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı da destek verdi. Operasyon sonucunda, şirketin sahibi ve çalışanlarından oluşan 5 kişi gözaltına alındı.
Kişisel Verilerin İhlali
MİT'in yürüttüğü istihbari çalışmalar neticesinde, Aydo Yazılım tarafından geliştirilen bazı yazılımlara, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi. Yapılan incelemelerde, geçmiş dönemlerde internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi.
Sistem üzerinden yapılan sorgulamalarla, kullanıcıların T.C. kimlik numaraları aracılığıyla kimlik ve nüfus bilgilerine ulaşılabildiği, veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğu saptandı. Ayrıca, 18 yaşından küçük kişilere ait kayıtların da sistemde yer aldığı ortaya çıktı. Bu durum, veri havuzunun hangi amaçlarla kullanıldığına dair soru işaretlerini artırdı.
Şirketin İşbirlikleri
Aydo Yazılım'ın internet sitesinde, Eğitim Bir-Sen, Diyanet-Sen, Eğitim-Sen gibi çeşitli sendikalarla yaptığı işbirlikleri sıralanıyor. Bu işbirlikleri, üye takibi, muhasebe ve mobil uygulama geliştirme gibi alanlarda hizmet vermeyi içeriyor. Şirket, 2015 yılında Ankara'da kuruldu ve 2026 yılında yönetim değişikliği yaşadı.
Kamu ihaleleri listesinde Aydo Yazılım, sendikalara üye yönetim sistemleri dışında birçok ihale de almış. 2024 yılında Kişisel Verileri Koruma Kurumu tarafından açılan 1 milyon 884 bin TL'lik ihale ile sözleşme imzaladı. 2025 yılında ise yaklaşık 2,3 milyon TL'lik başka bir ihale kazandı. Bu ihaleler sonucunda, kişisel verilerin şirkete sunulması sağlandı.
Soruşturmanın Genişlemesi Bekleniyor
Yapılan incelemelerde, Aydo Yazılım'ın "Clock&Wise" adı altında kişisel verilerin korunması konusunda danışmanlık hizmeti verdiği tespit edildi. Şirketin, kişisel verilerin korunmasına yönelik danışmanlık yaparken, aynı zamanda sendika yazılımlarında kişisel bilgilerin sorgulanmasına olanak sağladığı anlaşıldı. Soruşturma, dijital materyallerden elde edilecek yeni bulgular doğrultusunda genişletilebilir.
