MİT'in Ankara merkezli Aydo Yazılım'a yönelik operasyonunun ardından soruşturmanın boyutuna ilişkin yeni ayrıntılar gündeme geldi. Şirketin kendi internet sitesinde 25'ten fazla sendikaya ve 2 milyondan fazla kişiye hizmet verdiğini belirtmesi, çok sayıda kamu görevlisine ait kişisel verinin risk altında olabileceği endişesini beraberinde getirdi. Ancak 2 milyondan fazla kişinin verisinin tamamının ele geçirildiği veya üçüncü kişilere aktarıldığı henüz ortaya konulmuş değil.
Milli İstihbarat Teşkilatı'nın sendikalarda kullanılan yazılımlara yasa dışı bir sorgu arayüzü eklendiğinin tespit edilmesi üzerine gerçekleştirdiği belirtilen operasyonla ilgili yeni bilgiler ortaya çıkıyor.
Paylaşılan bilgilere göre soruşturmanın merkezindeki Aydo Yazılım tarafından geliştirilen sendika yazılımlarına özel bir sorgu arayüzü eklendi ve bu sistem üzerinden verilerin başka noktalara aktarıldığı tespit edildi.
Operasyon kapsamında şirket sahibi ve çalışanlarından oluşan 5 kişinin gözaltına alındığı, sistemin arka planındaki veri tabanlarında ise geniş kapsamlı kişisel veriler bulunduğu aktarıldı.
Soruşturmayı önemli hale getiren noktalardan biri şirketin hizmet verdiği sendikaların büyüklüğü. Şirketin kendi tanıtımında “25+ Sendika” ve “2.000.000+ Kişi” ifadelerini kullandığı belirtiliyor.
Hangi Sendikalar Aydo Yazılım'dan Hizmet Alıyor?
Şirketin internet sitesindeki referans bilgilerinde farklı konfederasyonlara bağlı çok sayıda sendikanın bulunduğu aktarılıyor.
Bunlar arasında Eğitim-Bir-Sen, Sağlık-Sen, Diyanet-Sen, Büro Memur-Sen, Bayındır Memur-Sen, Emekli Memur-Sen, Kültür Memur-Sen, Ulaştırma Memur-Sen ve Enerji Bir-Sen gibi Memur-Sen'e bağlı sendikaların yanı sıra farklı konfederasyon ve yapılardan sendikalar da yer alıyor.
Listede ayrıca Eğitim-İş, Eğitim Sen, SES, Tüm Bel-Sen, Türk Harb-İş, Toç Bir-Sen, Bem-Bir-Sen, Birlik Haber-Sen, Öz Orman-İş, Hürriyetçi Eğitim Sen, Kültür Sanat Sen ve Yeni Sendika gibi kuruluşların bulunduğu belirtiliyor.
Şirketin bu sendikalara üye takibi, muhasebe, evrak takibi ve mobil uygulama gibi hizmetler sunduğu aktarılıyor.
Burada önemli bir ayrıntı bulunuyor: Şirketin bu kuruluşlara yazılım hizmeti vermesi, listede bulunan her sendikanın yasa dışı sorgu sistemini kullandığı veya üyelerinin tüm verilerinin ele geçirildiği anlamına gelmiyor. Soruşturmanın hangi sistemleri ve ne kadar veriyi kapsadığı henüz netleşmiş değil.
Memurların Hangi Bilgileri Risk Altında Olabilir?
Sendikalara yapılan üyelik başvurularında T.C. kimlik numarası üzerinden kimlik bilgilerinin doğrulanabildiği, bu işlemin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü'nün Kimlik Paylaşım Sistemi üzerinden ve sendikaların yaptığı anlaşmalar çerçevesinde gerçekleştirildiği belirtiliyor.
Bu süreçte ad, soyad, anne-baba adı, doğum yeri, doğum tarihi ve adres gibi resmi kayıtların sendika yazılımlarında işlenebilmesi nedeniyle soruşturmanın kapsamı kişisel veri güvenliği açısından önem taşıyor.
Aydo Yazılım'ın yıllar içerisinde çok sayıda sendikaya hizmet vermesi, farklı dönemlerde işlenen verilerin sistemlerde birikmiş olabileceği ihtimalini de gündeme getiriyor.
2026 Temmuz ayına ilişkin resmi sendika üye sayılarıyla şirketin hizmet verdiği kuruluşlar birlikte değerlendirildiğinde, yalnızca büyük sendikalardaki üye sayısının dahi 2 milyona yaklaştığı belirtiliyor. Şirketin kendi tanıtımında ise 2 milyondan fazla kişiye hizmet verildiği bilgisi yer alıyor.
Bununla birlikte “2 milyonu aşkın memurun bilgisine erişildi” ifadesi şu aşamada kesinleşmiş bir sayı olarak değerlendirilemez. Mevcut bilgiler, bu büyüklükte bir veri havuzunun potansiyel olarak risk altında olabileceğine işaret ediyor.
Yetkisiz erişimin hangi sendikaların sistemlerinde gerçekleştiği, kaç kişiye ait kaydın sorgulandığı, hangi bilgilerin dışarı aktarıldığı ve bu verilerin kimler tarafından hangi amaçla kullanıldığı soruşturmanın yanıtlaması gereken başlıklar arasında bulunuyor.
Şirketin “Clock&Wise” markası üzerinden özel şirketlere KVKK kapsamında danışmanlık hizmetleri de sunduğu belirtilirken, soruşturmanın sendikalar dışındaki sistemleri kapsayıp kapsamadığına ilişkin aktarılan bilgilerde kesin bir tespit bulunmuyor.
