Ankara’da sendikalara yazılım hizmeti veren bir şirkete yönelik yürütülen soruşturma kapsamında operasyon düzenlendi. MİT koordinesindeki çalışmada şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 kişi gözaltına alındı.
ANKARA’DA EV VE İŞ YERLERİ ARANDI
Edinilen bilgilere göre operasyon, Milli İstihbarat Teşkilatı’nın (MİT) koordinasyonunda, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı ekiplerinin ortak çalışmasıyla gerçekleştirildi.
Ankara merkezli Aydo Yazılım’a yönelik operasyonda şirket sahibi ile bazı çalışanların bulunduğu 5 şüpheli gözaltına alındı. Şüphelilerin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve çeşitli dijital materyal ele geçirildi.
SENDİKA YAZILIMINDA ÖZEL SORGU SİSTEMİ İDDİASI
Soruşturma kapsamında yapılan teknik incelemelerde, şirket tarafından geliştirilen bazı sendika yazılımlarında özel bir sorgulama arayüzünün bulunduğu tespit edildi.
İddiaya göre bu sistem üzerinden sendika üyesi olmayan kişilere ait çeşitli bilgilere erişim sağlanabiliyordu. İncelemelerde, geçmiş yıllarda farklı kaynaklardan internete sızdığı belirlenen veri setlerinin de söz konusu sistem üzerinden sorgulanabildiği öne sürüldü.
Sistemde T.C. kimlik numarası kullanılarak kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, arka plandaki veri tabanlarında ise daha kapsamlı kişisel bilgilerin yer aldığı belirlendi.
18 YAŞINDAN KÜÇÜK KİŞİLERE AİT KAYITLAR DA TESPİT EDİLDİ
Sorgulama sisteminin, sendikalara yeni üyelerin kaydedilmesi sırasında bazı bilgilerin tamamlanması amacıyla kullanıldığı değerlendirildi.
Yapılan incelemelerde veri havuzunda 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine soruşturmanın kapsamının genişletildiği bildirildi. Yetkililer, söz konusu verilerin hangi amaçlarla toplandığı ve kullanıldığına ilişkin incelemelerini sürdürüyor.
VERİTABANINDA “NVİ” KODU DİKKAT ÇEKTİ
Sunucular üzerinde gerçekleştirilen teknik incelemelerde, kişisel verilerin bulunduğu sistem kayıtlarında “NVİ” ibaresinin düzenli şekilde kullanıldığı belirlendi.
Bu ifadenin, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kaynaklı olduğu izlenimi oluşturduğu değerlendirildi. Ancak soruşturma kapsamında elde edilen teknik bulguların, söz konusu verilerin doğrudan NVİ sistemlerinden alınmadığını ortaya koyduğu aktarıldı.
AYNI ŞİRKET KVKK DANIŞMANLIĞI DA VERİYORDU
Soruşturmanın dikkat çeken başlıklarından biri de şirketin farklı bir hizmet alanındaki faaliyetleri oldu.
Aydo Yazılım’ın “Clock&Wise” markasıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu belirlendi.
Soruşturma dosyasındaki değerlendirmelere göre şirketin bir yandan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken, diğer taraftan bazı sendika yazılımlarında kişisel verilerin sorgulanmasına olanak sağlayan bir sistem bulundurduğu tespit edildi.
SORUŞTURMANIN KAPSAMI GENİŞLEYEBİLİR
Söz konusu sorgulama sisteminin hangi sendikalar tarafından kullanıldığı, ne kadar süreyle aktif olduğu ve elde edilen kişisel verilerin hangi amaçlarla işlendiği araştırılıyor.
Gözaltına alınan şüphelilerin dijital cihazları ve sunucularda yapılan incelemelerden elde edilecek yeni bulguların soruşturmanın seyrini belirlemesi bekleniyor.
