Milli İstihbarat Teşkilatı'nın (MİT) son operasyonu, siber güvenlik ve veri gizliliği konularında ciddi endişeler uyandırdı. Ankara merkezli 'Aydo Yazılım' adlı şirket, sendikalara yönelik yazılım hizmeti verirken, aynı zamanda sızdırılmış veri setlerine erişim ve kişisel verilerin hassas bir şekilde kullanılmasıyla ilgili şok edici detaylara ulaşıldı. Operasyon, MİT'in siber uzaydaki faaliyetlerinin kapsamı ve potansiyel riskleri hakkında önemli soruları beraberinde getirdi.
Operasyonda, şirket sahibi ile birlikte toplamda 5 şahıs gözaltına alındı. Ankara'daki ev ve iş yerlerinde yapılan aramalarda, çok sayıda bilgisayar, cep telefonu ve dijital veri materyali ele geçirildi. Bu materyaller, soruşturma kapsamında detaylı bir şekilde inceleniyor. Özellikle, Aydo Yazılım tarafından geliştirilen yazılımların, sendika üyelerinin bilgilerini içeren veritabanlarına erişim imkanı sunması, operasyonun temel nedenlerinden biri oldu. Yapılan ilk tespitler, şirketin, sendikalara yönelik hizmetlerinin yanı sıra, sızdırılmış veri setlerini kullanarak kişisel bilgileri sorgulama yeteneğine sahip olduğunu gösteriyor.
Soruşturma ekibi, Aydo Yazılım'ın, sendika üyesi olmayan kişilerin kimlik bilgilerine erişimini sağlayan özel bir arayüz geliştirdiğini ve bu arayüz üzerinden kişisel verilerin sistematik olarak sorgulandığını tespit etti. Ayrıca, sistemde 18 yaşından küçük kişilere ait kayıtların da bulunduğu saptandı. Bu durum, veri güvenliği ve çocukların korunması konularında ciddi endişeleri artırmış durumda. Operasyonla ilgili yapılan teknik analizlerde, 'NVİ' ibaresinin sistematik olarak kullanıldığı ve bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri Başkanlığı'ndan (Nüvis) elde edildiği izlenimi yaratmaya yönelik olduğu belirlendi. Ancak, elde edilen kanıtlar, verilerin doğrudan Nüvis sistemlerinden temin edilmediğini gösteriyor.
Operasyonun ardından, Aydo Yazılım'ın 'Clock&Wise' adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiği de ortaya çıktı. Şirketin, bir yandan kişisel verilerin korunmasına yönelik danışmanlık yaparken, diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan tanıyarak ciddi bir çelişki oluşturduğu belirlendi. Operasyonun devamında, söz konusu sistemin hangi sendikalar tarafından kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiği konusundaki detaylar aydınlatılmaya çalışılıyor. Soruşturma ekipleri, dijital materyallerden elde edilecek yeni bulgular doğrultusunda operasyonun kapsamını genişletme olasılığını değerlendiriyor.
