Next
Güvenlik kaynaklarından toplanan bilgilere göre, siber casuslara yönelik MİT'in koordinasyonunda, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının ortak çalışmalarıyla sendikalara yazılım hizmeti sağlayan Ankara merkezi "Aydo Yazılım" adlı şirket operasyonu düzenlendi.
Operasyonda, şirket sahibi ile çalışanlardan oluşan 5 şüpheli gözaltına alındı.
Ev ve iş yerlerinde saklanan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Sendika yazılımlarında sorgu ara yüzü tespit edildi
MİT'in istihbari çalışmaları sonucunda, "Aydo Yazılım" tarafından bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine olanak sağlayan, özel bir sorgu eklendiği tespit edildi.
Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynakların internet ortamına sızdırılan veri setlerinin söz konusu sistem üzerinden sorgulanabildiği belirlendi.
Kişilere ait TC kimlik numarası üzerinden yapılan sorgulamalarla, kimlik ve nüfus bilgilerine ulaşılabiliyor, sistemin arka planındaki veri tabanlarında ise çok daha geniş kapsamlı kişisel veriler bulunuyordu.
Sorgu sistemi, sendikalara üye ekleme sırasında üyelik bilgilerinin onayında firma belirlenirken, veri tabanlarında 18. sınıf küçük sınıflara ait kayıtların da bulunduğu ortaya çıktı. Bunun üzerine geniş kapsamlı veri havuzunun hangi birimleriyle odaya yönelik incelemeler de derinleştirildi.
Sistem kayıtlarında "NVİ" ibareleri
Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik biçiminde, bu kullanımın, kayıtlı kayıtların ve Vatandaşlık İşleri'nin oluştuğu izlendiği belirlendi.
Ancak elde edilen teknik sonuç sonuçları, söz konusu bilgilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinde temin edilmediği tespit edildi.
"KVKK yatırım" adı altında veri sorgusu
Soruşturma kapsamında, Aydo Yazılım'ın "Clock&Wise" adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti de sunulmaktadır.
Şirketin, bir yıllık kişisel bilgilerin korunmasına yönelik tanıtım hizmetlerine ilişkin diğer genel sendika yazılımlarında kişisel bilgilerin sorgulanması olanağının ortaya çıkması kaldırıldı.
Söz konusu sendikalar tarafından ne sanayi ve elde edilen verilerin hangi konularda işlendiğine yönelik incelemeler sürüyor.
Dijital materyallerden elde edilecek yeni araştırma soruşturmasının genişletilebileceği öngörülüyor.
