MİT ve Jandarma, İstanbul'da gerçekleştirdiği bir siber operasyonla, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarında kişisel verilere izinsiz erişim sağlandığını tespit etti. Operasyon sonucunda, sendika üyesi olmayan kişilere ait bilgilerin bu yazılımlar aracılığıyla ele geçirildiği belirlendi.
Verilerin Sızdırılması
Yapılan incelemeler, geçmişte çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin söz konusu sistem üzerinden sorgulanabildiğini ortaya koydu. T.C. kimlik numarası ile yapılan sorgulamalarda, kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, ayrıca sistemin arka planındaki veri tabanlarında daha geniş kapsamlı kişisel verilerin bulunduğu saptandı.
Üyelik Bilgileri ve Küçük Yaş Grubu
Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı belirlendi. İncelemelerde, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da yer aldığı tespit edildi. Bu durum, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına dair soru işaretleri doğurdu.
NVİ İbaresi ve Danışmanlık Hizmeti
Sunucular üzerinde gerçekleştirilen incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı görüldü. Bu durum, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturdu. Ancak teknik bulgular, söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden alınmadığını ortaya koydu. Ayrıca, Aydo Yazılım’ın “Clock&Wise” adı altında Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği belirlendi. Şirket, bir yandan kişisel verilerin korunmasına yönelik hizmet sunarken diğer yandan sendika yazılımlarında bu bilgilerin sorgulanmasına imkân tanıdığı anlaşıldı.
Soruşturmanın Genişletilmesi
Söz konusu sistemin hangi sendikalar tarafından kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemeler devam ediyor. Dijital materyallerden elde edilecek yeni bulgular ışığında soruşturmanın genişletilmesi bekleniyor.
