Ankara merkezli bir yazılım şirketine yönelik düzenlenen operasyonda 5 kişi gözaltına alındı. Şirketin, sendikalara yazılım hizmeti sunduğu ve bu yazılımlar üzerinden kişisel verilere erişim sağladığı belirlendi.
Milli İstihbarat Teşkilatı’nın (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ile Jandarma Genel Komutanlığı (JGK) tarafından yürütülen ortak çalışma kapsamında, sendikalara yönelik yazılım hizmeti sağlayan Ankara merkezli “Aydo Yazılım” şirketine operasyon düzenlendi. Operasyonda şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alınırken, Ankara’daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Sendika yazılımlarına gizli sorgu arayüzü eklendi
MİT’in istihbari çalışmaları sonucunda, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkân sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarası üzerinden yapılan sorgulamalarla kişilere ait kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise çok daha geniş kapsamlı kişisel verilerin bulunduğu saptandı.
Veri tabanlarında 18 yaşından küçükların kayıtları çıktı
Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı belirlendi. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması, soruşturmanın kapsamını genişletti.
Bu gelişme üzerine, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemeler derinleştirildi. Elde edilen dijital materyallerin analiziyle soruşturmanın ilerleyen süreçte genişletilebileceği öngörülüyor.
Sistem kayıtlarında “NVİ” ibaresi dikkat çekti
Sunucular üzerinde gerçekleştirilen incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı tespit edildi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu belirlendi.
Ancak elde edilen teknik bulgular, söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğini ortaya koydu. Bu durum, veri kaynağının henüz netleşmediğini gösteriyor.
KVKK danışmanlığı ile kişisel veri sorgulama iddiası
Soruşturma kapsamında, Aydo Yazılım’ın “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği belirlendi. Şirketin, bir taraftan kişisel verilerin korunmasına yönelik danışmanlık hizmeti sunarken diğer taraftan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sağladığı ortaya çıktı.
Soruşturmada hangi adımlar izleniyor?
Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemeler sürüyor. Gözaltına alınan 5 şüphelinin işlemleri Ankara’da devam ederken, dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği değerlendiriliyor.
Yetkililer, kişisel verilerin korunmasına ilişkin mevzuat ihlallerinin titizlikle takip edileceğini ve soruşturmanın her aşamasının kamuoyuyla paylaşılacağını belirtti.
Sık Sorulan Sorular
Operasyon hangi kurumların katılımıyla gerçekleştirildi?
Operasyon, Milli İstihbarat Teşkilatı (MİT) koordinasyonunda, Siber Güvenlik Başkanlığı (SGB) ile Jandarma Genel Komutanlığı (JGK) tarafından ortak çalışmayla düzenlendi.
Gözaltına alınan kişi sayısı kaçtır?
Ankara merkezli Aydo Yazılım şirketine yönelik operasyonda şirket sahibi ve çalışanlarından oluşan toplam 5 şüpheli gözaltına alındı.
Şirketin kişisel verilerle ilgili tespit edilen ihlali nedir?
Şirketin geliştirdiği sendika yazılımlarına, sendika üyesi olmayan kişilere ait bilgilere erişim sağlayan özel bir sorgu arayüzü eklendiği, T.C. kimlik numarası üzerinden sorgulama yapılabildiği ve 18 yaşından küçüklere ait kayıtların da bulunduğu tespit edildi.
NVİ ibaresi ne anlama geliyor?
Sistem kayıtlarında Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimi oluşturan ibareler tespit edildi. Ancak yapılan incelemede verilerin doğrudan NVİ sistemlerinden alınmadığı ortaya çıktı.
Şirketin KVKK ile ilgili faaliyeti var mıydı?
Aydo Yazılım’ın ‘Clock&Wise’ adı altında kurum ve kuruluşlara KVKK kapsamında danışmanlık hizmeti verdiği, ancak aynı zamanda sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sağladığı belirlendi.
Yorum Yapın