MİT'in yürüttüğü istihbari çalışmalar sonucunda, sendikalara hizmet veren Aydo Yazılım'ın geliştirdiği bazı yazılımlarda, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği belirlendi. Bu durum, yazılımın güvenlik açıkları ve veri ihlalleri açısından ciddi endişelere yol açtı.
Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği tespit edildi. Özellikle T.C. kimlik numarası kullanılarak yapılan sorgulamalarda, kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği ortaya çıktı. Ayrıca, sistemin arka planındaki veri tabanlarında daha kapsamlı kişisel verilerin bulunduğu saptandı. Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı ve veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da yer aldığı belirlendi.
Sunucular üzerinde gerçekleştirilen incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında 'NVİ' ibaresinin sistematik olarak kullanıldığı görüldü. Bu durum, verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimini oluştururken, teknik incelemeler sonucunda bu verilerin doğrudan NVİ sistemlerinden temin edilmediği anlaşılmaktadır. Soruşturma kapsamında, Aydo Yazılım'ın 'Clock&Wise' adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde danışmanlık hizmeti verdiği de tespit edildi.
Ankara merkezli düzenlenen operasyonda, Aydo Yazılım'ın sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı. Şüphelilerin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Şu an için sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine dair incelemelerin sürdüğü bildirilmektedir. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği ifade edilmektedir.
