MİT’in Aydo Yazılım operasyonunda beş şüpheli gözaltına alındı

VGN

Sendika yazılımlarına kişisel veri sorgulama arayüzü eklediği öne sürülen Aydo Yazılım’dan şirket sahibi dahil beş şüpheli gözaltına alındı. Ayrıca dijital materyallere inceleme için el konuldu. Teknik soruşturmanın halen genişletilebileceği değerlendiriliyor.

Milli İstihbarat Teşkilatı koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının ortak çalışmasıyla Ankara merkezli Aydo Yazılım’a operasyon düzenlendi. Şirket sahibi ile çalışanlarının da aralarında bulunduğu beş şüpheli gözaltına alındı.

Şüphelilerin Ankara’daki ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. İncelenen materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın genişletilebileceği belirtildi.

Sendika yazılımlarında özel arayüz iddiası

Soruşturma kapsamında Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzü eklendiği bildirildi. Bu arayüzün, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkân verdiği öne sürüldü.

Teknik incelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internete sızdırılan veri setlerinin sistem üzerinden sorgulanabildiğinin belirlendiği aktarıldı. Türkiye Cumhuriyeti kimlik numarasıyla yapılan sorgulamalarda kimlik ve nüfus bilgilerine erişilebildiği, arka plandaki veri tabanlarında daha kapsamlı kişisel verilerin bulunduğu ileri sürüldü.

Sorgu sisteminin sendikalara üye eklenirken üyelik bilgilerinin tamamlanmasında kullanıldığı değerlendirildi. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu iddiası üzerine veri havuzunun kullanım amaçlarına yönelik inceleme derinleştirildi.

Sistem kayıtlarındaki “NVİ” ibaresi incelendi

Sunuculardaki kişisel veri kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı bildirildi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri sistemlerinden alındığı izlenimi oluşturduğu değerlendirildi.

Teknik bulguların ise söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğine işaret ettiği aktarıldı. Verilerin kaynağı, kullanım biçimi ve hangi kişi ya da kurumlarla paylaşıldığına ilişkin inceleme sürüyor.

KVKK danışmanlığı da veriyordu

Aydo Yazılım’ın kendi internet sitesindeki bilgilere göre şirket, sendikalar için üyelik ve otomasyon yazılımları geliştiriyor. Şirket ayrıca “Clock&Wise” markasıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti sunuyor.

Soruşturmada, ilgili sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve kişisel verilerin hangi amaçlarla işlendiği araştırılıyor. Haberin yayımlandığı sırada şirketten suçlamalara ilişkin kamuoyuna yansıyan kapsamlı bir açıklama bulunmuyordu.

Gözaltı işlemi, soruşturma kapsamında uygulanan bir koruma tedbiri niteliği taşıyor. Şüpheliler hakkındaki iddialara ilişkin kesinleşmiş bir yargı kararı bulunmuyor.