(The Turkish Post) – MİT koordinesinde Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ekiplerinin Ankara merkezli Aydo Yazılım şirketine yönelik operasyonunda, şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı. Soruşturmada, bazı sendika yazılımlarına kişisel verilere erişim sağlayan özel bir sorgu arayüzü eklendiği ve geçmiş yıllarda internete sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği tespit edildi.
TC kimlik numarasıyla kişisel veri sorgusu
Yapılan incelemelerde sistem üzerinden T.C. kimlik numarası kullanılarak kişilerin kimlik ve nüfus bilgilerinin sorgulanabildiği belirlendi. Sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel bilgilerin bulunduğu tespit edildi.
Söz konusu sorgu altyapısının, sendikalara yeni üye kaydı sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine incelemenin kapsamının genişletildiği bildirildi.
Sistemde “nvi” ibaresi dikkat çekti
Sunucular üzerinde yapılan incelemelerde, kişisel verilerin tutulduğu sistem kayıtlarında sistematik olarak “NVİ” ibaresinin kullanıldığı belirlendi.
Bu ibarenin verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu, ancak teknik incelemede söz konusu verilerin doğrudan NVİ sistemlerinden temin edilmediğinin tespit edildiği aktarıldı.
KVKK danışmanlığı da veriyordu
Soruşturma kapsamında Aydo Yazılım’ın “Clock&Wise” adı altında kurum ve kuruluşlara KVKK kapsamında danışmanlık hizmeti verdiği de belirlendi. Şirketin kendi internet sitesinde de Clock&Wise markası altında kişisel verilerin korunması ve KVKK danışmanlığı hizmetleri sunduğu belirtiliyor.
Ev ve iş yerlerinde arama
Operasyon kapsamında şüphelilerin ev ve iş yerlerinde aramalar gerçekleştirildi. Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Soruşturmanın, sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğinin belirlenmesine yönelik sürdüğü bildirildi. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği kaydedildi.
