MİT’ten siber casus operasyonu! Yazılım şirketinin sahibi dahil 5 gözaltı

Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının ortak çalışmasıyla Ankara merkezli Aydo Yazılım şirketine operasyon düzenlendi.

Siber casusluk iddialarına yönelik operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.

EV VE İŞ YERLERİNDE ARAMA YAPILDI

Güvenlik kaynaklarından edinilen bilgilere göre, sendikalara yazılım hizmeti sağlayan şirketin ev ve iş yerlerinde aramalar gerçekleştirildi.

Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Ele geçirilen materyaller incelemeye alındı.

SENDİKA YAZILIMLARINDA ÖZEL SORGU ARAYÜZÜ

MİT’in istihbari çalışmaları sonucunda, şirket tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkan sağladığı belirtilen özel bir sorgu arayüzü eklendiği tespit edildi.

İncelemelerde, geçmiş dönemlerde farklı kaynaklardan internete sızdırılan veri setlerinin sistem üzerinden sorgulanabildiği belirlendi.

T.C. kimlik numarası üzerinden yapılan sorgularla kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğu saptandı.

18 YAŞINDAN KÜÇÜKLERİN KAYITLARI DA BULUNDU

Sorgu sisteminin sendikalara yeni üye eklenirken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi.

Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına ilişkin incelemelerin derinleştirildiği bildirildi.

SİSTEMDE “NVİ” İBARESİ TESPİT EDİLDİ

Sunuculardaki incelemelerde kişisel bilgilerin tutulduğu sistem kayıtlarında sistematik şekilde “NVİ” ibaresinin kullanıldığı ve bunun verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturduğu belirlendi.

Ancak teknik incelemelerde verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği tespit edildi.

“KVKK DANIŞMANLIĞI” DETAYI

Soruşturma kapsamında şirketin “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiği de belirlendi.

Şirketin bir taraftan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken diğer taraftan bazı sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağlayan sistem bulundurduğu tespit edildi.

Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemeler sürüyor. Ele geçirilen dijital materyallerden çıkacak bulgular doğrultusunda soruşturmanın kapsamının genişleyebileceği belirtiliyor.