Türkiye'nin siber güvenliğini ve kişisel verilerin korunmasını hedef alan yasa dışı faaliyetlere karşı Milli İstihbarat Teşkilatı (MİT) kritik bir operasyona imza attı. Ankara merkezli "Aydo Yazılım" isimli şirkete yönelik MİT koordinesinde; Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) iş birliğiyle baskın düzenlendi.
Operasyon kapsamında şirket sahibi ve çalışanlarından oluşan 5 şüpheli gözaltına alındı. Şüphelilerin ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
YAZILIMLARA ÖZEL SORGU ARAYÜZÜ EKLEMİŞLER
MİT'in yürüttüğü istihbari çalışmalar neticesinde, Aydo Yazılım tarafından geliştirilen sendika yazılımlarının arka planına özel bir sorgu paneli entegre edildiği belirlendi. Sistem üzerinden yapılan incelemelerde internet ortamına geçmişte sızdırılan veri setlerinin bu panel üzerinden sorgulanabildiği, T.C. kimlik numarası ile kişilerin tüm nüfus ve kimlik bilgilerine ulaşılabildiği tespit edildi. Veri tabanlarında 18 yaşından küçük kişilere ait kritik verilerin de yer aldığı ve sistemin sendikalara üye kaydı yapılırken kullanıldığı anlaşıldı. Sunucu incelemelerinde verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kaynaklı olduğu izlenimi vermek için kayıtara sistematik biçimde "NVİ" etiketi eklendiği, ancak verilerin resmi kurum sistemlerinden çekilmediği teknik olarak kanıtlandı.
KVKK DANIŞMANLIĞI VERMİŞLER
Soruşturmanın en dikkat çeken yönlerinden biri ise şirketin faaliyet alanındaki çelişki oldu. Aydo Yazılım'ın "Clock&Wise" markası altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu belirlendi.
Bir yandan şirketlere kişisel verileri koruma eğitimi ve hizmeti satarken, diğer yandan geliştirdiği yazılımlarla devasa bir kişisel veri havuzunu yasa dışı erişime açan şirketin, verileri hangi amaçlarla işlediğine yönelik inceleme derinleştirilerek sürdürülüyor.
patronlardunyasi.com