MİT koordinasyonunda Aydo Yazılım operasyonu: 5 gözaltı, dijital materyallere el konuldu

Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ile Jandarma Genel Komutanlığı’nın ortak çalışması sonucu Ankara merkezli Aydo Yazılım’a operasyon düzenlendi; şirket sahibi ile çalışanlardan oluşan 5 şüpheli gözaltına alındı ve ev ile iş yerlerinde çok sayıda bilgisayar, cep telefonu ve dijital materyal ele geçirildi.

İstihbari incelemeler sonucunda Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilerin bilgilerinin sorgulanmasına imkân veren özel bir sorgu arayüzü eklendiği tespit edildi. İncelemelerde, geçmişte çeşitli kaynaklardan internet ortamına sızdırılmış veri setlerinin söz konusu sistem üzerinden sorgulanabildiği belirlendi.

T.C. kimlik numarası üzerinden yapılan sorgulamalarla kişilerle ilgili kimlik ve nüfus bilgilerinin elde edilebildiği, sistemin arka planındaki veri tabanlarında daha geniş kapsamlı kişisel verilerin bulunduğu saptandı. Ayrıca veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da yer aldığı belirlendi ve geniş kapsamlı veri havuzunun kullanım amaçlarına ilişkin incelemeler derinleştirildi.

Sunucular üzerinde yapılan teknik incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin düzenli olarak kullanıldığı belirlendi; bu ibarenin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu intibaı oluşturmasına karşın teknik bulgular verilerin doğrudan NVİ sistemlerinden temin edilmediğini gösterdi.

Soruşturma kapsamında Aydo Yazılım’ın “Clock&Wise” adıyla kurumlara Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde danışmanlık hizmeti verdiği de tespit edildi. Şirketin hem kişisel verilerin korunması danışmanlığı sağladığı hem de sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sunduğu belirlendi.

Soruşturmada, hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik analizler sürüyor; dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği kaydedildi.

Liberal TR Haber Analizi: Bu Gelişme Ne Anlama Geliyor?

Haberde yer alan veriler doğrultusunda Aydo Yazılım yazılımlarına eklenen sorgu arayüzü ile internet ortamına sızdırılmış veri setlerinin sorgulanabildiği tespit edilmiştir. T.C. kimlik numarasıyla kimlik ve nüfus bilgilerinin erişilebilir olduğu, veri tabanlarında 18 yaşından küçük kayıtların bulunduğu ve sistem kayıtlarında “NVİ” ibaresinin kullanıldığı teknik bulgular arasında yer almaktadır. Şirketin KVKK kapsamında danışmanlık hizmeti verdiği bilgisi de soruşturma kayıtlarına yansımıştır.

Hızlı Bakış: Bilmeniz Gerekenler

• MİT, Siber Güvenlik Başkanlığı ve Jandarma ortak operasyonuyla Aydo Yazılım’a baskın düzenlendi ve 5 kişi gözaltına alındı.
• Ev ve iş yerlerinde çok sayıda bilgisayar, cep telefonu ve dijital materyal ele geçirildi.
• Sendika yazılımlarına eklenen sorgu arayüzüyle T.C. kimlik numarası üzerinden kimlik ve nüfus bilgilerine ulaşılabildiği, veri tabanlarında 18 yaşından küçük kayıtların bulunduğu ve “NVİ” ibaresinin sistem kayıtlarında yer aldığı tespit edildi.

Kaynak: İHA