Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı’nın (JGK) ortaklaşa yürüttüğü teknik ve istihbari çalışmalar sonucunda, sendikalara yazılım altyapısı sağlayan Ankara merkezli “Aydo Yazılım” şirketine operasyon düzenlendi. Başkentte belirlenen ev ve iş yeri adreslerine yapılan baskınlarda şirket sahibi ile 4 çalışanı gözaltına alınırken, çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Sistem Katmanında Gizli Sorgu Arayüzü
MİT’in siber uzmanlarınca yapılan incelemelerde, şirketin geliştirdiği sendika yazılımlarının içerisine, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesini sağlayan özel bir sorgu arayüzü entegre edildiği belirlendi.
Yazılım altyapısına gömülen bu sistem üzerinden, geçmiş dönemlerde internet ortamına sızdırılan veri setlerinin sorgulanabildiği ortaya çıkarıldı. T.C. kimlik numarası girilerek yapılan aramalarda kişilerin nüfus bilgilerine ulaşıldığı, veri tabanının arka planında ise 18 yaşından küçük çocukların da yer aldığı son derece geniş kapsamlı bir kişisel veri havuzunun bulunduğu saptandı. Söz konusu arayüzün, sendikalarca üye kayıt işlemleri yürütülürken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı tespit edildi.
“NVİ” İbaresinde Algı Operasyonu
Sunucular ve veritabanı kayıtları üzerinde yürütülen adli bilişim incelemelerinde, kişisel verilerin tutulduğu sistem dosyalarında “NVİ” ibaresinin sistematik bir biçimde kullanıldığı görüldü. Yapılan teknik değerlendirmelerde bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kaynaklı olduğu izlenimini yaratmak amacıyla kurgulandığı, ancak verilerin doğrudan resmi devlet sistemlerinden temin edilmediği kesinleşti.
Bir Yanda KVKK Danışmanlığı Diğer Yanda Veri Trafiği
Soruşturmanın derinleştirilmesiyle birlikte Aydo Yazılım’ın “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti de verdiği belirlendi. Şirketin bir yandan veri güvenliği danışmanlığı yürütürken, diğer yandan geliştirdiği yazılımlarla kişisel verilerin yasadışı şekilde sorgulanmasına imkan tanıması dikkat çekti.
MİT ve adli makamların koordinasyonunda yürütülen soruşturma kapsamında; söz konusu illegal sorgu sisteminin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiği incelenmeye devam ediyor. El konulan dijital materyallerin analizinin ardından soruşturmanın derinleştirilebileceği öngörülüyor.