Sendikaların kullandığı bazı yazılımlarda yer aldığı belirlenen özel sorgu ekranı, Ankara’da geniş kapsamlı bir siber soruşturmaya dönüştü. MİT’in istihbari çalışmaları sonrası Aydo Yazılım’a düzenlenen operasyonda şirket sahibi ile çalışanların da bulunduğu 5 şüpheli gözaltına alınırken, çok sayıda dijital materyale el konuldu.
Kimlik numarasıyla kişisel verilere erişildiği tespit edildi
İncelemelerde, Aydo Yazılım tarafından geliştirilen bazı sendika programlarına sendika üyesi olmayan kişilerin bilgilerini de sorgulamaya imkan veren özel bir arayüz eklendiği belirlendi.
Sistemde, daha önce farklı kaynaklardan internete sızdırıldığı değerlendirilen veri setlerinin kullanılabildiği tespit edildi. T.C. kimlik numarası üzerinden yapılan sorgulamalarda kimlik ve nüfus bilgilerine erişilebildiği, arka plandaki veri tabanlarında ise daha geniş kapsamlı kişisel bilgilerin bulunduğu bildirildi.
Söz konusu sistemin, sendikalara yeni üye eklenirken eksik bilgilerin tamamlanmasında kullanıldığı değerlendirilirken, veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da yer aldığı ortaya çıkarıldı.
Sistem kayıtlarındaki “NVİ” detayı incelendi
Sunucularda yapılan teknik incelemelerde, kişisel bilgilerin bulunduğu bazı kayıtlarda sistematik şekilde “NVİ” ifadesinin kullanıldığı tespit edildi.
Bu ibarenin verilerin Nüfus ve Vatandaşlık İşleri sistemlerinden alındığı izlenimini oluşturduğu, ancak teknik incelemelerde bilgilerin doğrudan NVİ altyapısından temin edilmediğinin belirlendiği aktarıldı.
KVKK danışmanlığı da verdiği belirlendi
Soruşturma kapsamında şirketin “Clock&Wise” adı altında çeşitli kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiği de tespit edildi.
Bilgisayar ve telefonlara el konuldu
Ankara merkezli operasyonda şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alındı. Şüphelilerin evleri ve iş yerlerinde yapılan aramalarda bilgisayarlar, cep telefonları ve çeşitli dijital materyaller incelemeye alındı.
Sistemin hangi sendikalar tarafından kullanıldığı, kullanımın kapsamı ve kişisel verilerin hangi amaçlarla işlendiğine yönelik araştırmanın sürdüğü bildirildi. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği belirtildi.
Kaynak: NationalTurk
