Milli İstihbarat Teşkilatı (MİT), siber casusluk faaliyetlerine karşı bir operasyon düzenleyerek, sendikalara yazılım hizmeti sunan Ankara merkezli Aydo Yazılım adlı şirkete baskın yaptı. Operasyon, MİT'in Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ile gerçekleştirdiği ortak çalışmalar sonucunda gerçekleştirildi. Yapılan operasyonda, şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alındı.
Dijital Materyallere El Konuldu
Ankara'daki ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyal ele geçirildi. MİT'in yürüttüğü istihbari çalışmalar sonucunda, Aydo Yazılım'ın geliştirdiği bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
Kişisel Verilerin İhlali
Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarası ile yapılan sorgulamalarla kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, ayrıca veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıktı. Bu durum, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına dair soruşturmayı derinleştirdi.
NVİ İbaresi ve KVKK Danışmanlığı
Sunucular üzerinde gerçekleştirilen incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik olarak kullanıldığı belirlendi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturduğu ancak verilerin doğrudan bu sistemlerden temin edilmediği anlaşıldı. Ayrıca, Aydo Yazılım'ın "Clock&Wise" adı altında Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu da belirlendi. Şirketin, bir yandan kişisel verilerin korunmasına yönelik danışmanlık verirken, diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan tanıdığı ortaya çıktı. Soruşturma kapsamında, sistemin hangi sendikalar tarafından kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine dair incelemeler devam ediyor.
