Nöbetçi Eczaneler
Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) iş birliğiyle yürütülen soruşturma kapsamında Ankara merkezli Aydo Yazılım şirketine operasyon düzenlendi.
Ankara’daki adreslerde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Soruşturmanın, şirket tarafından geliştirilen bazı sendika yazılımlarındaki veri erişim mekanizmasına odaklandığı belirtildi.
Sendika yazılımına özel sorgu arayüzü yerleştirildiği belirlendi
MİT’in istihbari çalışmaları kapsamında yapılan incelemelerde, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzü eklendiği tespit edildi. Söz konusu arayüz üzerinden sendika üyesi olmayan kişilere ait bilgilere erişim sağlanabildiği ileri sürüldü. Yapılan teknik incelemelerde, geçmiş dönemlerde farklı kaynaklardan internet ortamına sızdırılmış veri setlerinin de bu sistem üzerinden sorgulanabildiği belirlendi.
T.C. kimlik numarasıyla kişisel bilgilere erişim iddiası
Soruşturma kapsamında incelenen sistemde T.C. kimlik numarası üzerinden sorgulama yapılabildiği ve bu sorgular sonucunda kişilere ait kimlik ve nüfus bilgilerinin görüntülenebildiği tespit edildi. Sistemin arka planında bulunan veri tabanlarında ise kimlik bilgilerinin ötesinde daha kapsamlı kişisel verilerin yer aldığı belirlendi. Elde edilen bulgular üzerine söz konusu veri havuzunun nasıl oluşturulduğu ve hangi amaçlarla kullanıldığına ilişkin inceleme genişletildi.
Veri tabanında 18 yaşından küçük kişilerin kayıtları da bulundu
Soruşturmadaki dikkat çekici bulgulardan biri de veri tabanlarında 18 yaşından küçük kişilere ait kayıtların bulunması oldu. Edinilen bilgilere göre sorgu sistemi, sendikalara yeni üye eklenmesi sırasında üyelik bilgilerinin tamamlanması amacıyla da kullanılıyordu. Ancak incelemelerde veri tabanında sendika üyeliğiyle doğrudan bağlantısı bulunmayan kişilere ve çocuklara ait kayıtların da yer aldığı tespit edildi.
Sunucularda “NVİ” ibaresi kullanılmış
Operasyon kapsamında ele geçirilen sunucular üzerinde yapılan incelemelerde kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik şekilde kullanıldığı ortaya çıkarıldı.
Şirketin KVKK danışmanlığı da yaptığı ortaya çıktı
Soruşturmada Aydo Yazılım’ın yalnızca sendikalara yönelik yazılım hizmetleri vermediği, aynı zamanda “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu belirlendi. Şirketin bir yandan kişisel verilerin korunmasına ilişkin danışmanlık hizmeti verirken diğer yandan bazı yazılımlar üzerinden kişisel verilerin sorgulanmasına imkan sağlayan bir sistem bulundurduğunun tespit edilmesi soruşturmanın dikkat çeken başlıklarından biri oldu.
Soruşturma genişletilebilir
Operasyonda gözaltına alınan 5 şüphelinin işlemleri sürerken, el konulan bilgisayar, telefon, sunucu ve diğer dijital materyaller üzerindeki incelemelerin devam ettiği belirtildi. Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı, veri tabanlarında bulunan bilgilerin hangi kaynaklardan elde edildiği ve bu verilerin kimler tarafından hangi amaçlarla işlendiğinin belirlenmesine yönelik çalışmaların sürdüğü aktarıldı.