Ankara'da sızdırılmış veri setlerinin kullanıldığı, sendika yazılımlarına gizli erişim sağlayan bir operasyon gerçekleştirildi. Siber Güvenlik Başkanlığı (SGB), Jandarma Genel Komutanlığı (JGK) ve MİT'in ortaklığıyla yürütülen operasyonda, ‘Aydo Yazılım’ adlı Ankara merkezli şirket, geniş kapsamlı veri ihlali ve yasa dışı sorgulama iddialarıyla merkez haline geldi. Operasyonda, şirket yöneticisi ve çalışanlarından oluşan 5 kişi gözaltına alındı.
Operasyonda, Aydo Yazılım tarafından geliştirilen yazılımların, sendikalara üye ekleme süreçlerinde kullanılmasına rağmen, sistemin yetkisiz erişim imkanı sunması tespit edildi. Yapılan teknik incelemeler, sistem üzerinden T.C. kimlik numaralarıyla kişisel verilerin sorgulanabildiğini, hatta sistemin arka planındaki veri tabanlarında 18 yaşın altında olan bireylerin bilgilerinin de mevcut olduğunu gösterdi. Bu durum, veri güvenliği konusunda ciddi endişeleri beraberinde getirdi.
Soruşturmalar, sistemin sadece sendikalara yönelik kullanılmadığını, aynı zamanda ‘Clock&Wise’ adıyla çeşitli kurumlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında danışmanlık hizmeti verdiğini ortaya çıkardı. Bu durum, şirketin hem veri koruma mevzuatına uyum sağlamaya çalışırken, aynı zamanda yasa dışı sorgulama faaliyetlerine de imkan sağlaması yönünde bir çelişki oluşturdu. Operasyonun devamında, verilerin hangi amaçlarla kullanıldığı ve hangi sendikaların sistemden yararlandığına dair detaylar belirlenmeye çalışılıyor.
Operasyonla ilgili yapılan detaylı analizler, sistemde ‘NVİ’ ibaresinin sistematik olarak kullanıldığını gösterdi. Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (Nüvis) kaynaklı olduğu izlenimi yaratmak amacıyla yapıldığı değerlendirildi. Ancak teknik incelemeler, verilerin doğrudan Nüvis sistemlerinden elde edilmediğini, farklı kaynaklardan toplanmış ve sistemde işlenmiş olduğunu ortaya koydu. Bu durum, operasyonun veri güvenliği ve gizliliği konusunda daha da karmaşık bir tablo çizmesine neden oldu ve soruşturmanın genişlemesine yol açabilecek önemli bir bulgu olarak değerlendiriliyor. Soruşturma ekipleri, dijital materyallerden elde edilecek yeni bulgular doğrultusunda soruşturmanın kapsamını genişletme potansiyelini değerlendiriyor.”} ظهرية:
