Milli İstihbarat Teşkilatı (MİT), sendikalara yazılım hizmeti veren Aydo Yazılım firmasına yönelik Ankara’da eş zamanlı bir operasyon düzenledi. Şirket sahibi ve çalışanlarının da bulunduğu 5 şüpheli gözaltına alınırken, ev ve iş yerlerinde yapılan aramalarda çok sayıda dijital materyale el konuldu.
Soruşturma kapsamında yürütülen teknik incelemeler, firmanın geliştirdiği bazı sendika yazılımlarına yetkisiz erişim imkanı tanıyan özel bir sorgu arayüzü eklendiğini ortaya çıkardı. Bu arayüz üzerinden sendika üyesi olmayan kişilerin bilgilerine ulaşılabildiği belirlendi. Yapılan analizlerde, daha önce internet ortamına sızdırılan çeşitli veri setlerinin bu sistem aracılığıyla sorgulanabildiği tespit edildi.
T.C. kimlik numarası bazlı yapılan sorgulamalarda, kişilerin kimlik ve nüfus bilgilerine erişim sağlandığı görüldü. Sistemin arka planındaki veri tabanlarında ise çok daha kapsamlı kişisel verilerin bulunduğu saptandı. Sorgu sisteminin, sendikalara yeni üye eklenmesi sürecinde üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirtilirken, veri tabanlarında 18 yaşından küçük çocuklara ait kayıtların da yer aldığı ortaya çıkarıldı.
Sistem kayıtlarında NVİ ibaresi dikkat çekti
Sunucular üzerinde detaylı inceleme yapan ekipler, kişisel bilgilerin tutulduğu kayıtlarda ‘NVİ’ ibaresinin sistematik olarak kullanıldığını belirledi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kaynaklı olduğu izlenimi yaratmaya yönelik olduğu değerlendirildi. Ancak teknik analizler, söz konusu verilerin doğrudan NVİ sistemlerinden temin edilmediğini gösterdi.
Soruşturmacılar, Aydo Yazılım’ın ‘Clock&Wise’ markası altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiğini de tespit etti. Operasyonla ilgili soruşturma devam ederken, sistemin hangi sendikalar tarafından ve ne ölçüde kullanıldığı ile elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemeler sürüyor. Dijital materyallerden elde edilecek yeni bulgulara göre soruşturmanın genişletilmesi bekleniyor.
