Milli İstihbarat Teşkilatı (MİT) koordinesinde; Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı'nın (JGK) ortaklaşa yürüttüğü çalışmalar neticesinde, sendikalara yönelik yazılım hizmeti sağlayan Ankara merkezli "Aydo Yazılım" adlı şirkete baskın düzenlendi.
Gerçekleştirilen operasyon kapsamında şirket sahibi ve çalışanlarından oluşan toplam 5 şüpheli gözaltına alındı. Şüphecilerin Ankara'daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
Veri Sızıntısı ve "NVİ" İbaresi Detayı
Yürütülen incelemelerde, geçmiş dönemlerde internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği ve T.C. kimlik numarasıyla kişilerin kimlik ile nüfus bilgilerine erişilebildiği tespit edildi.
Sistemin arka planındaki veri tabanlarında daha geniş kapsamlı kişisel verilerin bulunduğu, 18 yaşından küçük kişilere ait kayıtların da yer aldığı ve bu yapının üyelik bilgilerinin tamamlanmasında kullanıldığı saptandı. Sunucu incelemelerinde, kişisel bilgilerin tutulduğu sistem kayıtlarında "NVİ" ibaresinin sistematik olarak kullanıldığı; bu durumun verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini yarattığı, ancak teknik bulgular sonucunda verilerin doğrudan bu kurumlardan temin edilmediği netlik kazandı.
KVKK Danışmanlığı Verirken Sorgulama İzni Sağlamış
Soruşturmanın derinleştirilmesiyle, Aydo Yazılım’ın "Clock&Wise" adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği ortaya çıktı.
Şirketin bir yandan kişisel verilerin korunmasına yönelik danışmanlık sağlarken, diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan tanıması dikkat çekti. Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemelerin çok yönlü sürdüğü, dijital materyallerden elde edilecek yeni bulgularla soruşturmanın genişletileceği öngörülüyor.
