MİT, siber casusluk faaliyetlerine yönelik yürüttüğü istihbari çalışmalar neticesinde önemli bir operasyona imza attı. Operasyon kapsamında, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi. Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi.
Kişisel Verilere Erişim
Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı ortaya çıktı. Bu sistem aracılığıyla, T.C. kimlik numarası üzerinden yapılan sorgulamalarda kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği saptandı. Ayrıca, sistemin arka planındaki veri tabanlarında daha kapsamlı kişisel verilerin bulunduğu da öğrenildi.
Küçük Yaşta Kayıtlar
Yapılan araştırmalar sonucunda, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu belirlendi. Bu durum, siber casusluk faaliyetlerinin boyutunu gözler önüne serdi. Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında ‘NVİ’ ibaresinin sistematik olarak kullanıldığı belirlendi. Bu kullanım, verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimini oluştururken, teknik incelemelerde söz konusu verilerin doğrudan NVİ sistemlerinden temin edilmediği tespit edildi.
Danışmanlık Hizmetleri
Soruşturma kapsamında, Aydo Yazılım’ın ‘Clock&Wise’ adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği de belirlendi. Bu durum, firmanın faaliyetlerinin yasal çerçevede nasıl bir etki yarattığını sorgulattı. MİT, operasyon sonucunda 5 kişiyi gözaltına aldı ve konuya ilişkin soruşturma devam ediyor.
