MİT, Emniyet ve jandarma, sendikalara yazılım hizmeti veren Ankara merkezli "Aydo Yazılım" şirketine operasyon düzenledi. Şirketin, özel bir sorgu arayüzüyle 2 milyon kamu görevlisinin verisine ulaşmaya çalıştığı belirlendi.
Siber casuslara yönelik Millî İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının ortak çalışmalarıyla sendikalara yazılım hizmeti sağlayan Ankara merkezli "Aydo Yazılım" adlı şirkete operasyon düzenlendi. Operasyonda, şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı. Güvenlik güçleri, çok sayıda bilgisayar ve dijital materyale el koydu.
SORGU ARAYÜZÜ EKLENMİŞ
MİT'in istihbari çalışmaları sonucunda, 'Aydo Yazılım' tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkan sağlayan, özel bir sorgu arayüzü eklendiği tespit edildi. Yapılan incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin söz konusu sistem üzerinden sorgulanabildiği belirlendi. Kişilere ait T.C. kimlik numarası üzerinden yapılan sorgulamalarla, kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise çok daha geniş kapsamlı kişisel verilerin bulunduğu saptandı. Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı belirlenirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıkarıldı.
'NVİ' İBARESİ DİKKAT ÇEKTİ
Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında 'NVİ' ibaresinin sistematik biçimde kullanıldığı, bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu belirlendi. Ancak elde edilen teknik bulgular sonucu söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği saptandı.
25 SENDİKAYA HİZMET SUNUYOR
Aydo Yazılım'ın kendi internet sitesindeki referans bilgilerinde, farklı konfederasyonlara bağlı çok sayıda sendikaya üye takip, muhasebe, evrak takip and mobil uygulama hizmeti sunduğu belirtiliyor. Şirket sitesinde "25+ Sendika" ve "2.000.000+ Kişi" ifadeleri yer alıyor.
DANIŞMANLIK VERİLMİŞ
Soruşturma kapsamında, Aydo Yazılım'ın "Clock&Wise" adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti de verdiği tespit edildi. Şirketin, bir taraftan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken diğer taraftan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağladığı ortaya çıkarıldı. Sistemin hangi sendikalar tarafından kullanıldığı inceleniyor.
Gözaltına alınan 5 şüphelinin emniyetteki sorgu işlemleri sürerken, ele geçirilen dijital materyallerin incelenmesine devam ediliyor. Soruşturmayı derinleştiren güvenlik güçleri, şüphelilerin elindeki verilerin yurt içi veya yurt dışındaki üçüncü şahıs ya da yapılarla paylaşılıp paylaşılmadığını titizlikle araştırıyor. Şirketin hizmet verdiği 25 sendika ile yapılan sözleşmeler de incelemeye alındı.
Yaşanan bu gelişmelerin ardından Kişisel Verileri Koruma Kurulu (KVKK) ve ilgili diğer kurumların da konuyla ilgili inceleme başlatması bekleniyor. Uzmanlar, sendika gibi geniş kitlelerin üye olduğu yapıların kullandığı yazılımlarda dış kaynaklı denetimlerin ve güvenlik testlerinin artırılmasının hayati önem taşıdığına dikkat çekiyor.
