MİT operasyonu: Sendika yazılımlarında sızan vatandaş verileri tespit edildi

Türkiye’de geçmiş yıllarda internete sızdırılan vatandaş verilerinin, Ankara merkezli bir yazılım şirketinin geliştirdiği sorgu sistemi üzerinden erişilebilir hale getirildiği tespit edildi. MİT koordinesinde Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı tarafından düzenlenen operasyonda şirket sahibi ve çalışanlarının bulunduğu 5 şüpheli gözaltına alındı. Ev ve iş yerlerindeki çok sayıda dijital materyale de el konuldu.

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

Sendika yazılımlarına özel sorgu sistemi eklenmiş

MİT’in yürüttüğü incelemeler sonucunda, “Aydo Yazılım” tarafından hazırlanmış bazı sendika yazılımlarına, sendika üyesi olmayan kişilerin bilgilerine erişim imkânı tanıyan özel bir sorgu arayüzü eklendiği ortaya çıktı. Bu sistemin, geçmiş yıllarda çeşitli kaynaklardan internet ortamına sızan veri setlerinin sorgulanmasında kullanıldığı tespit edildi.

İncelemeler sonucunda, T.C. kimlik numarası üzerinden kişilerin kimlik ve nüfus bilgilerine ulaşılabildiği ortaya çıktı. Sistemin arkasındaki veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğu tespit edildi.

Sorgu altyapısının, sendikalara yeni üye kaydı yapılırken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi. Ayrıca veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu tespit edildi.

Verilerin kaynağı için “NVİ” incelemesi

Ancak soruşturma kapsamında elde edilen teknik bulgular, söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden alınmadığını ortaya koydu. Verilerin geçmişte farklı kanallardan internete sızdırılmış veri setleriyle bağlantılı olduğu değerlendiriliyor.

Sunucularda yapılan teknik incelemelerde, kişisel verilerin tutulduğu sistem kayıtlarında düzenli olarak “NVİ” ibaresinin kullanıldığı görüldü. Bu ifade, verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimini oluşturdu.

Operasyon, MİT’in koordinasyonunda Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) tarafından yürütülen ortak çalışma sonucunda gerçekleştirildi. Ankara’daki adreslerde düzenlenen aramalarda bilgisayarlar, cep telefonları ve çeşitli dijital materyallere el konuldu.

Şirket KVKK danışmanlığı da veriyordu

Soruşturma kapsamında, Aydo Yazılım’ın yalnızca sendika yazılımları geliştirmediği de ortaya çıktı. Şirket, “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu belirlendi.

Sistemin hangi sendikalar tarafından ne kapsamda kullanıldığı, hangi verilere erişildiği ve elde edilen kişisel bilgilerin hangi amaçlarla işlendiği konusunda incelemeler devam ediyor.