SON DAKİKA | MİT'ten yasa dışı sorgulama yapan AYDO Yazılım'a operasyonu! 5 şüpheli gözaltına alındı
Son dakika haberi: Sendikalara yazılım hizmeti veren Ankara merkezli Aydo Yazılım’a yönelik operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı. Şirketin geliştirdiği yazılımlarda, sendika üyesi olmayan kişilerin kişisel verilerine erişim sağlayan özel sorgu arayüzü bulunduğu tespit edildi.
Kerim CENGİL
Son dakika haberi: Milli İstihbarat Teşkilatı'nın (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı'nın (JGK) ortak çalışmasıyla Ankara merkezli Aydo Yazılım'a operasyon düzenlendi. Soruşturmanın, şirket tarafından geliştirilen bazı sendika yazılımları üzerinden yasa dışı kişisel veri sorgulaması yapıldığı iddiasına ilişkin yürütüldüğü öğrenildi.
SENDİKA ÜYESİ OLMAYANLARIN VERİLERİNE ERİŞİM
MİT'in istihbari çalışmaları kapsamında yapılan incelemelerde, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzü eklendiği belirlendi. Bu arayüz üzerinden sendika üyesi olmayan kişilerin de bilgilerinin sorgulanabildiği tespit edildi. Sistemde geçmiş dönemlerde farklı kaynaklardan internet ortamına sızdırılan veri setlerinin bulunduğu ve bu verilerin sorgulanabildiği saptandı. T.C. kimlik numarası üzerinden yapılan sorgulamalarda kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin yer aldığı belirlendi.
VERİ TABANINDA ÇOCUKLARIN BİLGİLERİ DE ÇIKTI
Söz konusu sorgu sisteminin, sendikalara yeni üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı tespit edildi. İncelemelerde veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıktı.
SİSTEM KAYITLARINDA 'NVİ' İBARESİ
Sunucular üzerinde gerçekleştirilen teknik incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik şekilde kullanıldığı belirlendi. Bu kullanımın verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimi oluşturduğu ancak yapılan teknik incelemelerde verilerin doğrudan NVİ sistemlerinden temin edilmediğinin tespit edildiği öğrenildi. Soruşturma kapsamında Aydo Yazılım'ın ayrıca "Clock&Wise" adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği belirlendi.
5 ŞÜPHELİ GÖZALTINA ALINDI
Ankara'da düzenlenen operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı. Şüphelilerin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen kişisel verilerin hangi amaçlarla işlendiğine ilişkin incelemenin sürdüğü bildirildi. Dijital materyaller üzerinde yapılacak incelemelerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği kaydedildi.
