Aydo Yazılım Şirketine MİT Operasyonu: 5 Gözaltı ve Son Durum Detayları
MİT koordinesinde yürütülen çalışmalar sonucunda, sendikalara yazılım hizmeti sunan Ankara merkezli Aydo Yazılım şirketine operasyon düzenlendi.
MİT koordinesinde yürütülen çalışmalar sonucunda, sendikalara yazılım hizmeti sunan Ankara merkezli Aydo Yazılım şirketine operasyon düzenlendi. Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı’nın desteğiyle gerçekleştirilen operasyonda şirket sahibi ve çalışanlardan oluşan toplam 5 şüpheli gözaltına alındı.
Operasyonun Gerekçesi ve Tespit Edilen Bulgular
Güvenlik birimlerinin raporlarına ve resmi açıklamalara göre operasyon, şirket tarafından geliştirilen bazı sendika yazılımlarında yasa dışı veri sorgulamaları yapıldığı iddiaları üzerine başlatıldı. Soruşturma kapsamında öne çıkan temel teknik bulgular şunlardır:
- Özel Sorgu Arayüzü: Yazılımlara, sendika üyesi olmayan üçüncü kişilerin bilgilerine erişilmesine imkan tanıyan özel bir arayüz eklendiği tespit edildi.
- Sızdırılan Veri Setleri: Sistemde geçmiş dönemlerde internet ortamına sızdırılmış veri setlerinin bulunduğu ve T.C. kimlik numarası üzerinden kimlik ile nüfus bilgilerine erişilebildiği belirlendi.
- 18 Yaş Altı Kayıtlar: Veri tabanlarında çocuk yaşta kişilere (18 yaş altı) ait kayıtların da yer aldığı saptandı.
- “NVİ” İptali ve İbaresi: Sistem kayıtlarında “NVİ” (Nüfus ve Vatandaşlık İşleri) ibaresinin sistematik olarak kullanıldığı, ancak yapılan teknik incelemelerde verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin anlaşıldığı kaydedildi.
- KVKK Danışmanlığı Çelişkisi: Aydo Yazılım’ın “Clock&Wise” adı altında kurumlara Kişisel Verilerin Korunması Kanunu (KVKK) danışmanlığı hizmeti verdiği, aynı zamanda yazılım üzerinden bu tarz sorgulamalara imkan tanındığı bulgular arasında yer aldı.
Soruşturmada Son Durum
Ankara merkezli operasyon kapsamında gözaltına alınan 5 şüphelinin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Yetkililer; sistemin hangi sendikalar tarafından ne ölçüde kullanıldığını, elde edilen verilerin hangi amaçlarla işlendiğini ve geniş kapsamlı veri havuzunun detaylarını incelemeye devam ediyor. Elde edilecek yeni dijital bulgular doğrultusunda soruşturmanın genişletilmesi bekleniyor. Gelişmeler resmi makamlarca takip edilmekte olup, soruşturma gizliliği çerçevesinde güncelliğini korumaktadır.