MİT koordinasyonunda Aydo Yazılım’a operasyon: 5 şüpheli gözaltında
Milli İstihbarat Teşkilatı (MİT) koordinasyonunda, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ekiplerince Ankara merkezli Aydo Yazılım’a yönelik operasyon gerçekleştirildi. Soruşturmanın merkezinde, çeşitli kurum ve sendikalara yazılım hizmeti sunan şirketin sistemlerine kişisel verilerin sorgulanmasına imkan veren özel bir arayüz eklendiği iddiası bulunuyor.
Şirketin sistemlerinde kişisel veri sorgulaması tespit edildi
Edinilen bilgilere göre yürütülen incelemelerde, Aydo Yazılım tarafından geliştirilen bazı yazılım sistemlerine üçüncü kişilere ait kişisel bilgilerin sorgulanmasını sağlayan bir arayüz yerleştirildiği belirlendi.
Ankara’da şirket ve şüphelilere ait ev ile iş yerlerine düzenlenen operasyonlarda çok sayıda bilgisayar, cep telefonu ve dijital materyal ele geçirildi. Operasyon kapsamında şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
Sızdırılmış veri setleri sistem üzerinden sorgulanmış
Soruşturma kapsamında yapılan dijital incelemelerde, geçmiş yıllarda farklı kaynaklardan internete sızdığı belirlenen çeşitli veri setlerinin sistem üzerinden sorgulanabildiği tespit edildi.
Sistemde T.C. kimlik numarası kullanılarak yapılan sorgulamalar sonucunda kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planında ise daha kapsamlı kişisel verilerin bulunduğu değerlendirildi.
İncelemelerde 18 yaşından küçük kişilere ait kayıtların da veri tabanlarında yer aldığının belirlenmesi üzerine soruşturmanın kapsamının genişletildiği aktarıldı.
Sunuculardaki “NVİ” ibaresi de incelemeye alındı
Sunucularda yer alan bazı kayıtlarda “NVİ” ibaresinin kullanıldığı belirlendi. Ancak yapılan incelemelerde söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü sistemlerinden temin edildiğine ilişkin bir bulguya rastlanmadığı bildirildi.
Verilerin hangi kaynaklardan elde edildiği ve sisteme hangi yöntemlerle aktarıldığı da soruşturmanın önemli başlıkları arasında yer alıyor.
“Clock&Wise” bağlantısı araştırılıyor
Soruşturma kapsamında şirketin yalnızca yazılım hizmetleriyle sınırlı kalmadığı, “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği bilgisi üzerinde de duruluyor.
Bu kapsamda şirketin hizmet verdiği kurumlar, kullanılan yazılımlar ve söz konusu sistemlere kimlerin erişebildiği araştırılıyor.
Sendikaların sistemi kullanıp kullanmadığı inceleniyor
Soruşturmanın dikkat çeken başlıklarından biri ise şirketin sendikalara sunduğu yazılım hizmetleri.
Yetkililer, kişisel veri sorgulama özelliğinin hangi sendikalar tarafından kullanıldığı, sistemlere hangi kullanıcıların eriştiği, elde edilen verilerin hangi amaçlarla işlendiği ve ne kadar süreyle saklandığı gibi konuları araştırıyor.
El konulan bilgisayar, telefon, sunucu ve diğer dijital materyaller üzerinde yapılacak incelemelerin ardından soruşturmanın kapsamının daha da genişleyebileceği belirtiliyor.
Soruşturmanın sonucunda elde edilecek dijital deliller, kişisel verilerin kaynağı, sisteme nasıl aktarıldığı, kimler tarafından sorgulandığı ve verilerin hangi amaçlarla kullanıldığına ilişkin daha ayrıntılı bilgilerin ortaya çıkmasını sağlayacak.
MİT’ten Operasyon: Sendika Yazılımında “gizli sorgu arayüzü”
