Yazılım Şirketine MİT Operasyonu

Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı’nın (JGK) ortak çalışması kapsamında Ankara merkezli bir yazılım şirketine operasyon düzenlendi. Sendikalara yazılım hizmeti sağladığı belirtilen “Aydo Yazılım” adlı şirkete yönelik operasyonda, şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı. Operasyon kapsamında Ankara’da şüphelilerin ev ve iş yerlerinde aramalar gerçekleştirildi. Aramalarda çok sayıda bilgisayar, cep telefonu ve çeşitli dijital materyale el konuldu. Sendika yazılımlarına özel sorgu arayüzü MİT’in istihbari çalışmaları kapsamında yapılan incelemelerde, şirket tarafından geliştirilen bazı sendika yazılımlarına özel bir sorgu arayüzü eklendiği tespit edildi. Söz konusu arayüzün, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağladığı iddia edildi. İncelemelerde ayrıca, geçmiş dönemlerde farklı kaynaklardan internet ortamına sızdırıldığı belirtilen veri setlerinin de bu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarasıyla kişisel verilere erişim iddiası Soruşturma kapsamında yapılan teknik incelemelerde, sistem üzerinden T.C. kimlik numarası kullanılarak kişilere ait kimlik ve nüfus bilgilerinin sorgulanabildiği öne sürüldü. Sistemin arka planında bulunan veri tabanlarında ise daha kapsamlı kişisel verilerin yer aldığı tespit edildi. Yetkililerin incelemelerinde, söz konusu veri havuzunda 18 yaşından küçük kişilere ait kayıtların da bulunduğu belirlendi. Bu tespitlerin ardından veri havuzunun oluşturulma amacı, kullanım şekli ve elde edilen bilgilerin hangi amaçlarla işlendiğine ilişkin incelemenin kapsamının genişletildiği bildirildi. Sorgu sisteminin üyelik işlemlerinde kullanıldığı belirlendi Yapılan incelemelerde, söz konusu sorgu sisteminin sendikalara yeni üye kaydı yapılması sırasında üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi. Sistemde bulunan verilerin kaynağı ve hangi kurum ya da kişiler tarafından ne şekilde kullanıldığına ilişkin araştırmanın sürdüğü belirtildi. Sistem kayıtlarında “NVİ” ibaresi Sunucular üzerinde yapılan incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik şekilde kullanıldığı tespit edildi. Bu kullanımın, söz konusu verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimi oluşturduğu değerlendirildi. Ancak soruşturma kapsamında elde edilen teknik bulgulara göre, verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin belirlendiği aktarıldı. Şirketin KVKK danışmanlığı da verdiği belirlendi Soruşturma kapsamında şirketin “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti sunduğu da tespit edildi. Böylece şirketin bir yandan kişisel verilerin korunmasına ilişkin danışmanlık hizmeti verirken, diğer yandan sendikalara yönelik yazılımlarda kişisel verilerin sorgulanmasına imkan sağlayan bir sistem kullandığının belirlendiği kaydedildi. Hangi sendikaların sistemi kullandığı araştırılıyor Soruşturmanın önemli başlıklarından birini, söz konusu sorgu sisteminin hangi sendikalar tarafından ve ne ölçüde kullanıldığı oluşturuyor. Elde edilen verilerin hangi amaçlarla işlendiği, kimler tarafından erişildiği ve sistemin kullanım kapsamına ilişkin incelemelerin sürdüğü bildirildi. Operasyon sırasında el konulan dijital materyaller üzerinde yapılacak incelemelerin ardından soruşturmanın yeni bulgular doğrultusunda genişletilebileceği değerlendiriliyor.