Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ile Jandarma Genel Komutanlığının ortaklaşa yürüttüğü çalışmalar neticesinde siber casusluk faaliyetlerine karşı önemli bir operasyona imza atıldı. Başkent Ankara merkezli faaliyet gösteren ve çeşitli sendikalara yazılım hizmetleri sağlayan Aydo Yazılım isimli şirkete yönelik düzenlenen baskınlarda, şirket sahibi ile birlikte çalışanlardan oluşan toplam 5 şüpheli yakalanarak gözaltına alındı. Güvenlik güçleri tarafından şüphelilerin evlerinde ve iş yerlerinde gerçekleştirilen arama faaliyetlerinde, soruşturma kapsamında incelenmek üzere çok sayıda bilgisayar, cep telefonu ve çeşitli dijital materyale el konuldu.

Özel Arayüzle İnternete Sızan Veriler Sorgulanmış

MİT'in yürüttüğü istihbari çalışmalar ve teknik incelemeler sonucunda, bahsi geçen yazılım firması tarafından geliştirilen bazı sendika programlarına harici bir sorgu arayüzünün eklendiği saptandı. Bu özel arayüz sayesinde, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlanabildiği tespit edildi. Yapılan detaylı incelemelerde, geçmiş dönemlerde farklı kaynaklar aracılığıyla internet ortamına sızdırılmış olan veri setlerinin bu sistem üzerinden kolayca sorgulanabildiği belirlendi. T.C. kimlik numaraları üzerinden yapılan bu sorgulamalarla şahıslara ait temel kimlik ve nüfus bilgilerine ulaşılırken, sistemin arka planında yer alan veri tabanlarında çok daha geniş kapsamlı kişisel verilerin barındırıldığı ortaya çıkarıldı.

NVİ İbaresiyle Yanıltma Girişimi Tespiti

Kurulan sorgulama sisteminin, sendikalara üye eklenmesi aşamasında üyelik bilgilenin tamamlanması sürecinde kullanıldığı tespit edilirken, ilgili veri tabanlarında 18 yaşından küçük bireylere ait kayıtların da bulunduğu belirlendi. Bu vahim durum üzerine geniş kapsamlı veri havuzunun hangi amaçlarla ve kimler tarafından kullanıldığına yönelik adli ve teknik incelemeler derinleştirildi. Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında sistematik bir biçimde "NVİ" ibaresinin kullanıldığı tespit edildi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu yönünde bir izlenim oluşturmayı amaçladığı anlaşıldı. Ancak elde edilen teknik bulgular, söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğini kesin olarak ortaya koydu.

KVKK Danışmanlığı Verirken Veri Sorgulatmışlar

Yürütülen soruşturma kapsamında dikkat çekici bir başka detay daha gün yüzüne çıktı. Aydo Yazılım'ın "Clock&Wise" adı altında çeşitli kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu belirlendi. Şirketin bir yandan kişisel verilerin korunmasına yönelik yasal danışmanlık hizmeti verirken, diğer yandan sendika yazılımları üzerinden kişisel bilgilerin sorgulanmasına olanak tanımış olması dikkat çekti. Geliştirilen bu usulsüz sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi gayelerle işlendiğine dair kapsamlı incelemeler sürdürülüyor. Ele geçirilen dijital materyallerden elde edilecek yeni deliller doğrultusunda soruşturmanın daha da genişletilebileceği öngörülüyor.