Milli İstihbarat Teşkilatı (MİT), siber casusluk faaliyetlerine karşı yaptığı operasyonda, Ankara merkezli Aydo Yazılım adlı şirkete baskın düzenledi. Operasyon, MİT'in Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) iş birliği ile gerçekleştirildi.
GÖZALTILAR VE CİHAZLARA EL KONULDU
İlgili operasyonda, şirket sahibi ve çalışanları dahil olmak üzere toplam 5 şüpheli gözaltına alındı. Ankara'daki iş yeri ve konutlarda yapılan aramalarda birçok bilgisayar, cep telefonu ve dijital materyal ele geçirildi.
KİŞİSEL VERİLERİN İZİNDEN
MİT'in yürüttüğü istihbari çalışmalar sonucunda, Aydo Yazılım'ın sendikalara yönelik yazılımlarında, sendika üyesi olmayan kişilere ait bilgilere erişim sağlayan özel bir sorgulama arayüzü bulunduğu tespit edildi. Bu sistem, daha önce çeşitli kaynaklardan internete sızdırılan veri setlerinin sisteme dahil edildiği ve sorgulanmasına imkan tanıdığı belirlendi.
KİŞİSEL BİLGİLERİN KORUNMASI VE SORULAR
Araştırmalar sonucunda, T.C. kimlik numarası kullanılarak kişilere ait nüfus bilgilerine erişilebildiği ve veritabanında 18 yaş altı bireylere ait kayıtların da bulunduğu anlaşıldı. Elde edilen verilerin hangi amaçlarla kullanıldığını anlamak için incelemeler derinleştiriliyor.
SUNUCU İNCELEMELERİ SÜRÜYOR
Sunucular üzerinde yapılan detaylı incelemelerde, kişisel verilerin saklandığı sistemlerde NVİ ibaresinin sıklıkla yer aldığı görüldü. İlk bulgular, söz konusu verilerin Nüfus ve Vatandaşlık İşleri'ne ait olduğu izlenimi yaratırken, yapılan araştırmalar bu verilerin doğrudan bu sistemlerden alınmadığını gösterdi.
Aydo Yazılım'ın, Clock&Wise adı altında Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde danışmanlık hizmeti sunduğu anlaşılırken, bu süreçte kişisel bilgilerin korunmasına yönelik çelişkili bir durum ortaya çıktı. Hangi sendikaların sistemi kullandığı ve elde edilen verilerin hangi maksatlarla işlendiği konusunda incelemelerin devam ettiği bildirildi. Dijital materyallerden elde edilecek yeni bilgilerle soruşturmanın kapsamının genişletilebileceği belirtiliyor.
