MİT koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının ortak çalışmasıyla Ankara merkezli Aydo Yazılım’a operasyon düzenlendi. Şirket sahibi ve çalışanlarının da bulunduğu 5 şüpheli gözaltına alınırken ev ve iş yerlerindeki aramalarda çok sayıda dijital materyale el konuldu. İstihbari çalışmalarda şirketin geliştirdiği bazı sendika yazılımlarına, üçüncü kişilere ait bilgilerin sorgulanmasına imkân sağlayan özel bir arayüz eklendiği tespit edildi.
MİT’ten Ankara’da Siber Operasyon
Ankara’da gerçekleştirilen siber operasyonun merkezinde, sendikalara yazılım hizmeti sunan Aydo Yazılım yer aldı. Milli İstihbarat Teşkilatı koordinesindeki çalışma, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının katılımıyla yürütüldü.
MİT’in siber casuslara yönelik çalışmaları kapsamında gerçekleştirilen operasyonda şirketin Ankara’daki faaliyetleri mercek altına alındı. Operasyon kapsamında şirket sahibi ile çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
MİT’ten Ankara’da Siber Operasyon: Ev ve İş Yerleri Arandı
Operasyon kapsamında Ankara’da belirlenen adreslere eş zamanlı çalışmalar gerçekleştirildi. Şüphelilerin evleri ve şirketin iş yerlerinde aramalar yapıldı.
Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Ele geçirilen materyaller soruşturma kapsamında incelemeye alındı.
Operasyonun arka planında ise MİT tarafından gerçekleştirilen istihbari çalışmalar sonucunda sendikalara sunulan bazı yazılımlarda tespit edilen özel bir sistem bulunuyor.
Sendika Yazılımlarına Özel Sorgu Arayüzü Eklendi
MİT’in çalışmalarında Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzü eklendiği tespit edildi.
Söz konusu arayüzün, sendika üyesi olmayan üçüncü kişilere ait bilgilerin de sorgulanmasına imkân sağladığı belirlendi.
Sistem üzerinde gerçekleştirilen incelemelerde geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin sorgulanabildiği tespit edildi.
T.C. Kimlik Numarasıyla Bilgilere Ulaşılıyordu
İncelemelerde sorgulama sisteminin çalışma şekline ilişkin ayrıntılar da ortaya çıktı. T.C. kimlik numarası üzerinden gerçekleştirilen sorgulamalarla kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği belirlendi.
Sistemin arka planında bulunan veri tabanlarında ise daha geniş kapsamlı kişisel verilerin yer aldığı saptandı.
Sorgu sisteminin sendikalara yeni üye eklenirken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi. Veri tabanlarında yalnızca yetişkinlere ilişkin kayıtların bulunmadığı da yapılan çalışmalar sırasında ortaya çıktı.
Veri Tabanında 18 Yaşından Küçüklerin Kayıtları da Bulundu
Sistem üzerinde gerçekleştirilen incelemelerde 18 yaşından küçük kişilere ait kayıtların da veri tabanlarında bulunduğu tespit edildi.
Bu tespitin ardından veri havuzunun kullanımına yönelik çalışmalar genişletildi. Sistem içerisindeki kişisel verilerin hangi amaçlarla kullanıldığı inceleme konusu oldu.
Soruşturmanın teknik ayağında ise sunuculardaki kayıtlar ayrıntılı şekilde incelendi. Bu çalışmalar sırasında sistemde kullanılan dikkat çekici bir ifade tespit edildi.
Sistem Kayıtlarında “NVİ” İbaresi Tespit Edildi
Sunuculardaki incelemelerde kişisel bilgilerin bulunduğu sistem kayıtlarında “NVİ” ibaresinin sistematik şekilde kullanıldığı belirlendi.
Bu ifadenin kullanım biçiminin, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu tespit edildi.
Teknik çalışmalar sonucunda ise söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği ortaya çıkarıldı.
Aydo Yazılım’ın KVKK Danışmanlığı da Verdiği Belirlendi
Soruşturma sırasında şirketin başka bir faaliyet alanı da gündeme geldi. Aydo Yazılım’ın “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiği belirlendi.
Şirketin kurum ve kuruluşlara kişisel verilerin korunması alanında danışmanlık hizmeti sunarken, geliştirdiği bazı sendika yazılımlarında kişisel bilgilerin sorgulanmasına olanak sağlayan sistem bulunduğu tespit edildi.
Bu gelişmenin ardından sendika yazılımlarındaki sorgu sisteminin kullanımına ilişkin incelemeler de devam etti.
Sendikaların Sistemi Kullanımı İnceleniyor
Soruşturma kapsamında söz konusu sistemin hangi sendikalar tarafından ve ne ölçüde kullanıldığı araştırılıyor. Sistem üzerinden ulaşılan verilerin hangi amaçlarla işlendiği de yürütülen çalışmaların başlıkları arasında bulunuyor.
Operasyon sırasında el konulan bilgisayarlar, cep telefonları ve diğer dijital materyaller üzerindeki incelemeler sürüyor.
Dijital materyallerden elde edilecek bulgular doğrultusunda soruşturmanın kapsamının genişleyebileceği öngörülüyor.