MİT'ten yazılım şirketi Aydo'ya operasyon!

MİT’in yürüttüğü istihbarat çalışmalarında, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği belirlendi.

Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği tespit edildi. T.C. kimlik numarası üzerinden yapılan sorgulamalarda kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu belirlendi.

Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanması için kullanıldığı belirlenirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da yer aldığı ortaya çıkarıldı.

SİSTEM KAYITLARINDA ‘NVİ’ İBARESİ

Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında ‘NVİ’ ibaresinin sistematik olarak kullanıldığı tespit edildi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimi oluşturduğu fakat teknik incelemelerde söz konusu verilerin doğrudan NVİ sistemlerinden temin edilmediğinin belirlendiği öğrenildi. Soruşturmada, Aydo Yazılım’ın ‘Clock&Wise’ adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu da tespit edildi.

Ankara merkezli gerçekleştirilen operasyonda şirket sahibi ile çalışanlarından oluşan 5 kişi gözaltına alındı. Gözaltına alınan kişilerin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el geçirildi.

Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğiyle ilgili inceleme devam ederken dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği ifade edildi.