Milli İstihbarat Teşkilatı (MİT), siber güvenlik ve kişisel verilerin korunmasına yönelik yürüttüğü titiz takibin ardından kritik bir operasyona imza attı.
Ankara merkezli faaliyet gösteren ve çok sayıda sendikaya yazılım altyapısı sağlayan Aydo Yazılım şirketine düzenlenen operasyonda, şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
Ankara genelinde belirlenen ev ve iş yeri adreslerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale incelemek üzere el konuldu
Sendika Yazılımlarına Özel Sorgu Arayüzü Eklendiği Belirlendi
MİT'in siber analiz uzmanları tarafından yapılan incelemelerde, Aydo Yazılım’ın geliştirdiği bazı sendikal yazılım sistemlerine yasa dışı bir mekanizma entegre edildiği belirlendi.
Sistem içerisine yerleştirilen özel bir sorgu arayüzü sayesinde, sendika üyesi olmayan üçüncü şahıslara ait kişisel verilere dahi erişim sağlandığı ortaya çıkarıldı.
MİT İncelemesinde Öne Çıkan Skandal Detaylar
Güvenlik birimlerinin tespit ettiği bulgular, veri ihlalinin boyutunu gözler önüne serdi:
Geniş Kapsamlı Kişisel Veri Sızıntısı: Çeşitli kaynaklardan internet ortamına sızdırılan verilerin bu sisteme yüklendiği ve T.C. kimlik numarası ile yapılan aramalarda kişilerin nüfus bilgileri dahil geniş kapsamlı verilerine ulaşılabildiği görüldü.
18 Yaş Altı Çocuk Kayıtları: Sendikalara üye ekleme süreçlerinde kullanılan veri tabanlarında 18 yaşından küçük bireylere ait verilerin yer aldığı saptandı.
"NVİ" İbresiyle Sahte Algı Oluşturulmuş: Sistemde tutulan kişisel verilerde "NVİ" (Nüfus ve Vatandaşlık İşleri) ibaresinin sistematik biçimde kullanıldığı tespit edildi. İncelemelerde verilerin doğrudan Nüfus ve Vatandaşlık İşleri sisteminden temin edilmediği, "NVİ" ibaresinin yalnızca verilerin resmi kaynaktan geldiği izlenimini vermek amacıyla eklendiği anlaşıldı.
KVKK Danışmanlığı Verirken Veri İhlali Şüphesi
Operasyonun en dikkat çeken yönlerinden biri ise şirketin faaliyet alanı oldu. Aydo Yazılım’ın "Clock&Wise" markası adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında resmi danışmanlık hizmeti sunduğu belirlendi.
Söz konusu yasa dışı sorgu sisteminin ne kadar süre kullanıldığı, verilerin kimlere aktarıldığı ve hangi amaçlarla işlendiğine yönelik geniş çaplı inceleme MİT ve emniyet birimlerince sürdürülüyor. Elde edilecek yeni veriler doğrultusunda soruşturmanın derinleştirilebileceği bildirildi.
