Milli İstihbarat Teşkilatı’ndan Siber Casusluk Operasyonu
Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı’nın yürüttüğü ortak çalışmayla, sendikalara yazılım hizmeti veren Ankara merkezli “Aydo Yazılım” isimli şirkete operasyon düzenlendi. Şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alınırken, dijital materyallere el konuldu.
Kişisel Verilere Yasadışı Erişim Arayüzü
Yapılan incelemeler sonucunda, şirketin geliştirdiği sendika yazılımlarına, üçüncü kişilerin verilerine erişim imkanı sağlayan özel bir sorgu arayüzü eklendiği tespit edildi. İnternete sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği; T.C. kimlik numarası ile kişilerin nüfus ve kimlik bilgilerine ulaşılabildiği ortaya çıktı. Sistem veri tabanlarında 18 yaşından küçük bireylere ait kayıtların bulunması ise skandalın boyutlarını gözler önüne serdi.
“KVKK Danışmanı” Şirketin İki Yüzü
En dikkat çekici detaylardan biri, söz konusu şirketin “Clock&Wise” markası altında kurumlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti veriyor olmasıdır. Hem veri güvenliği konusunda danışmanlık yapıp hem de sendika yazılımları üzerinden kişisel verilerin sızdırılmasına zemin hazırlayan şirket hakkında başlatılan soruşturma derinleştiriliyor.
Soruşturma Genişletiliyor
Sistem kayıtlarında Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimi veren ancak doğrudan bu sistemden alınmadığı anlaşılan verilerin, hangi sendikalar tarafından kullanıldığı ve hangi amaçla işlendiği araştırılıyor. Ele geçirilen dijital veriler ışığında soruşturmanın kapsamının önümüzdeki günlerde genişletilmesi bekleniyor.
