MİT koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) tarafından yürütülen ortak çalışma kapsamında, sendikalara yazılım hizmeti sağlayan Ankara merkezli “Aydo Yazılım” adlı şirkete operasyon düzenlendi.
Operasyon kapsamında şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı. Ankara’daki ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale incelenmek üzere el konuldu.
Sendika yazılımlarında sorgu arayüzü tespit edildi
MİT’in istihbari çalışmaları sonucunda, şirket tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilerin bilgilerine erişilmesine imkan sağladığı belirtilen özel bir sorgu arayüzünün eklendiği tespit edildi.
Yapılan incelemelerde, geçmiş dönemlerde farklı kaynaklardan internete sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi.
T.C. kimlik numarası üzerinden gerçekleştirilen sorgularla kişilerin kimlik ve nüfus bilgilerine erişilebildiği, sistemin arka planında bulunan veri tabanlarında ise daha kapsamlı kişisel verilerin yer aldığı tespit edildi.
18 yaşından küçüklerin kayıtları da bulundu
Söz konusu sorgu sisteminin sendikalara yeni üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi.
Yürütülen teknik incelemelerde veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu tespit edildi. Bunun üzerine veri havuzunun kapsamı ve hangi amaçlarla kullanıldığına yönelik incelemelerin derinleştirildiği bildirildi.
Sistem kayıtlarında “NVİ” ibaresi
Sunucularda gerçekleştirilen incelemelerde kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik şekilde kullanıldığı belirlendi.
Bu ifadenin verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu, ancak teknik incelemelerde söz konusu bilgilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin tespit edildiği belirtildi.
KVKK danışmanlığı da verdiği belirlendi
Soruşturma kapsamında şirketin “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) konusunda danışmanlık hizmeti de verdiği belirlendi.
Şirketin KVKK kapsamında danışmanlık hizmeti verirken geliştirdiği bazı sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağlayan sistem bulundurduğu iddiası da soruşturmanın inceleme konuları arasında yer aldı.
İncelemeler sürüyor
Söz konusu sistemin hangi sendikalar tarafından ve ne ölçüde kullanıldığı ile sistem üzerinden ulaşılan kişisel verilerin hangi amaçlarla işlendiğinin belirlenmesine yönelik çalışmalar devam ediyor.
Operasyonda el konulan bilgisayar, cep telefonu ve diğer dijital materyaller üzerindeki incelemelerin sürdüğü, elde edilecek yeni bulgular doğrultusunda soruşturmanın kapsamının genişleyebileceği belirtiliyor.
