AYDO Yazılım’a MİT operasyonu: 5 şüpheli gözaltında.
Ankara merkezli yazılım şirketi AYDO Yazılım hakkında yürütülen istihbari çalışmalar kapsamında operasyon düzenlendi. Milli İstihbarat Teşkilatı (MİT) tarafından gerçekleştirilen operasyonda şirket sahibi ile çalışanlarının da bulunduğu 5 şüpheli gözaltına alındı.
Soruşturmanın önemli başlıklarından birini, şirket tarafından geliştirilen bazı sendika yazılımlarında tespit edilen özel sorgulama sistemi oluşturdu.
Sendika yazılımında özel sorgu sistemi tespit edildi
MİT’in yürüttüğü incelemelerde, bazı sendikalara yönelik geliştirilen yazılımlara sendika üyesi olmayan kişilerin bilgilerinin sorgulanmasına olanak tanıyan bir arayüz eklendiği belirlendi.
Söz konusu sistem üzerinden geçmiş yıllarda farklı kaynaklardan internet ortamına sızdığı tespit edilen veri setlerinin sorgulanabildiği ortaya çıkarıldı. İncelemelere göre, T.C. kimlik numarası kullanılarak kişilerin kimlik ve nüfus bilgilerine ulaşılabiliyordu.
Sistemin arka planında yer alan veri tabanlarında ise yalnızca temel kimlik bilgilerinin ötesinde daha kapsamlı kişisel verilerin bulunduğu tespit edildi.
Veri tabanında 18 yaşından küçük kişilerin kayıtları da bulundu
İncelemelerde dikkat çeken bir başka bulgu ise veri havuzunda 18 yaşından küçük kişilere ait kayıtların bulunması oldu.
Sorgu mekanizmasının, sendikalara yeni üye kaydı yapılırken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi. Ancak sistemdeki geniş kapsamlı veri içeriğinin hangi amaçlarla kullanıldığına ilişkin soruşturmanın derinleştirildiği bildirildi.
Sunucularda “NVİ” ibaresi incelendi
Şirketin sunucuları üzerinde yapılan teknik incelemelerde, kişisel bilgilerin bulunduğu sistem kayıtlarında düzenli şekilde “NVİ” ibaresinin kullanıldığı tespit edildi.
Bu ifadenin, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu değerlendirilirken, teknik incelemelerde söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden elde edilmediğinin ortaya çıkarıldığı aktarıldı.
Aynı şirket KVKK danışmanlığı da veriyordu
Soruşturma kapsamında AYDO Yazılım’ın yalnızca sendikalara yönelik yazılım hizmetleri sunmadığı da belirlendi. Şirketin “Clock&Wise” adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği tespit edildi.
Böylece soruşturma kapsamında, kişisel verilerin korunmasına yönelik danışmanlık hizmeti veren şirketin bazı sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağlayan bir sistem kullandığına ilişkin bulgular da inceleme konusu oldu.
Soruşturma genişletilebilir
Yetkililerin incelemesi, söz konusu sorgu sisteminin hangi sendikalar tarafından ne kapsamda kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiği başlıklarında devam ediyor.
Dijital materyaller üzerinde sürdürülen incelemelerden elde edilecek yeni bulguların soruşturmanın kapsamını genişletebileceği değerlendiriliyor.