Milli İstihbarat Teşkilatının (MİT) koordinasyonunda yürütülen soruşturma kapsamında, sendikalara yazılım hizmeti veren Ankara merkezli Aydo Yazılım'a operasyon düzenlendi. Operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.

MİT, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının ortak çalışmasıyla gerçekleştirilen operasyon kapsamında Ankara'daki bazı ev ve iş yerlerinde arama yapıldı. Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.

İstihbari çalışmalar kapsamında şirket tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişilmesine imkân sağlayan özel bir sorgu arayüzü eklendiğinin tespit edildiği bildirildi.

Soruşturmada, geçmiş dönemlerde çeşitli kaynaklardan internete sızdırılan veri setlerinin de söz konusu sistem üzerinden sorgulanabildiği, T.C. kimlik numarası üzerinden yapılan sorgulamalarla kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği belirlendi.

Sistemlerin arka planındaki veri tabanlarında daha kapsamlı kişisel verilerin bulunduğu, kayıtlar arasında 18 yaşından küçük kişilere ait bilgilerin de yer aldığı tespit edildi.

"NVİ" kaydı soruşturmanın odağında

Sunuculardaki incelemelerde kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik şekilde kullanıldığı belirlendi. Soruşturma kapsamında yapılan teknik incelemede ise söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü sistemlerinden temin edilmediğinin ortaya çıkarıldığı aktarıldı.

Şirketin internet sitesinde de sendika, vakıf, dernek ve diğer sivil toplum kuruluşlarına yönelik üye takip yazılımları geliştirdiği, bu sistemlerde nüfus entegrasyonu ve üyelik işlemlerine ilişkin çeşitli modüller sunduğu belirtiliyor.

Aynı şirket KVKK danışmanlığı da veriyordu

Soruşturma kapsamında Aydo Yazılımın "Clock&Wise" markasıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği de belirlendi.

Şirketin kendi internet sitesinde Clock&Wise markası üzerinden KVKK ve GDPR danışmanlığı sunduğu ve kişisel verilerin korunmasına yönelik hizmetler verdiği belirtiliyor.

Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı, veri havuzunun hangi amaçlarla oluşturulduğu ve elde edilen kişisel verilerin nasıl işlendiğine ilişkin incelemelerin sürdüğü bildirildi. Dijital materyallerin incelenmesiyle soruşturmanın kapsamının genişletilebileceği kaydedildi. (İLKHA)