MİT koordinasyonunda Siber Güvenlik Başkanlığı ile Jandarma Genel Komutanlığı’nın ortak çalışmasıyla düzenlenen operasyonda, Aydo Yazılım’ın geliştirdiği bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilerin bilgilerine erişim sağlayan özel bir sorgu arayüzü eklendiği tespit edildi.

Şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alınırken, Ankara’daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.

Kişisel verilerin sorgulanabildiği belirlendi

Yapılan incelemelerde, daha önce farklı kaynaklardan internet ortamına sızdırılan veri setlerinin söz konusu sistem üzerinden sorgulanabildiği belirlendi.

T.C. kimlik numarası üzerinden yapılan sorgulamalarla kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu saptandı.

Sorgu sisteminin, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanmasında kullanıldığı ve veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu ortaya çıkarıldı.

Sistem kayıtlarında “NVİ” ibaresi

Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik şekilde kullanıldığı belirlendi.

Bu kullanımın verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimi oluşturduğu, ancak teknik incelemeler sonucunda söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin ortaya çıkarıldığı bildirildi.

KVKK danışmanlığı da veriyordu

Soruşturma kapsamında Aydo Yazılım’ın “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti de verdiği belirlendi.

Şirketin bir yandan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken, diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağladığının tespit edildiği aktarıldı.

Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemelerin sürdüğü belirtildi. Dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği bildirildi.