Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı'nın (JGK) ortak çalışmalarıyla, sendikalara yönelik yazılım hizmeti sağlayan Ankara merkezli "Aydo Yazılım" adlı şirkete operasyon düzenlendi. Operasyon kapsamında şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alınırken, Ankara'daki ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. MİT'in istihbari çalışmaları neticesinde, şirket tarafından geliştirilen bazı sendika yazılımlarına üçüncü kişilere ait bilgilere erişilmesine imkan sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.
VERİ SIZINTISI VE "NVİ" İBARESİ DETAYI
Yapılan incelemelerde, geçmiş dönemlerde internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği, T.C. kimlik numarasıyla kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği belirlendi. Sistemin arka planındaki veri tabanlarında çok daha geniş kapsamlı kişisel verilerin bulunduğu, 18 yaşından küçük kişilere ait kayıtların yer aldığı ve bu yapının üyelik bilgilerinin tamamlanmasında kullanıldığı saptandı. Ayrıca sunucularda yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik olarak kullanıldığı, bu durumun verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini yarattığı, ancak teknik bulgular sonucunda verilerin doğrudan bu kurumlardan temin edilmediği ortaya çıkarıldı.
KVKK DANIŞMANLIĞI VERİRKEN SORGULAMA İZNİ SAĞLAMIŞ
Soruşturma kapsamında, Aydo Yazılım'ın "Clock&Wise" adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği belirlendi. Şirketin bir taraftan kişisel verilerin korunmasına yönelik danışmanlık sağlarken diğer taraftan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan tanıdığı anlaşıldı. Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemelerin sürdüğü, dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği öngörülüyor.
