MİT’ten siber casus operasyonu: 5 kişi gözaltına alındı

MİT koordinesinde Ankara merkezli Aydo Yazılım’a düzenlenen operasyonda 5 şüpheli gözaltına alındı. İncelemelerde, üçüncü kişilerin kişisel bilgilerine erişilebilen özel bir sorgu arayüzü tespit edildi.

Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığının ortak çalışmasıyla Ankara merkezli Aydo Yazılım şirketine operasyon düzenlendi.

Siber casusluk iddialarına yönelik operasyonda şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.

Ev ve iş yerlerinde arama yapıldı

Güvenlik kaynaklarından edinilen bilgilere göre, sendikalara yazılım hizmeti sağlayan şirketin ev ve iş yerlerinde aramalar gerçekleştirildi.

Aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Ele geçirilen materyaller incelemeye alındı.

Sendika yazılımlarında özel sorgu arayüzü

MİT’in istihbari çalışmaları sonucunda, şirket tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilmesine imkan sağladığı belirtilen özel bir sorgu arayüzü eklendiği tespit edildi.

İncelemelerde, geçmiş dönemlerde farklı kaynaklardan internete sızdırılan veri setlerinin sistem üzerinden sorgulanabildiği belirlendi.

T.C. kimlik numarası üzerinden yapılan sorgularla kimlik ve nüfus bilgilerine ulaşılabildiği, sistemin arka planındaki veri tabanlarında ise daha geniş kapsamlı kişisel verilerin bulunduğu saptandı.

18 yaşından küçüklerin kayıtları da bulundu

Sorgu sisteminin sendikalara yeni üye eklenirken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirlendi.

Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunması üzerine, geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına ilişkin incelemelerin derinleştirildiği bildirildi.

Sistemde “NVİ” ibaresi tespit edildi

Sunuculardaki incelemelerde kişisel bilgilerin tutulduğu sistem kayıtlarında sistematik şekilde “NVİ” ibaresinin kullanıldığı ve bunun verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturduğu belirlendi.

Ancak teknik incelemelerde verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediği tespit edildi.

Soruşturma kapsamında şirketin “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiği de belirlendi.

Şirketin bir taraftan kişisel verilerin korunmasına yönelik danışmanlık hizmeti verirken diğer taraftan bazı sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan sağlayan sistem bulundurduğu tespit edildi.

Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine ilişkin incelemeler sürüyor. Ele geçirilen dijital materyallerden çıkacak bulgular doğrultusunda soruşturmanın kapsamının genişleyebileceği belirtiliyor.