MİT'in hassas operasyonları kapsamında, sendikalara yönelik hizmet veren bir yazılım firması olan Aydo Yazılım'ın sistemlerinde ciddi bir veri ihlali tespit edildi. Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) ile birlikte yürütülen titiz çalışmalarda, Aydo Yazılım tarafından geliştirilen yazılımlara, yetkisiz erişim sağlayan bir sorgulama arayüzünün eklendiği belirlendi. Bu durum, kişisel verilerin korunması açısından büyük bir risk oluşturuyor.
İncelemeler, bu sistemin, geçmişte internete sızdırılmış veri setlerinin yanı sıra, T.C. kimlik numaraları üzerinden yapılan sorgulamalarla, bireylerin kimlik ve nüfus bilgilerine ulaşılmasını sağladığını gösterdi. Sistemdeki veri tabanlarında, sadece sendika üyelerinin değil, 18 yaşından küçük çocukların kişisel verilerinin de bulunduğu üzücü bir durum ortaya çıktı. Bu durum, KVKK'ye aykırı veri işleme faaliyetlerinin tespit edilmesi açısından kritik bir bulgu oluşturuyor.
Operasyon sırasında, sistemin sunucularında ‘NVİ’ ibaresinin sistematik olarak kullanıldığı ve bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri (NVİ) Genel Müdürlüğü'nden alındığı izlenimini yaratmaya yönelik olduğu tespit edildi. Ancak teknik analizler, verilerin doğrudan NVİ sistemlerinden temin edilmediğini, farklı kaynaklardan elde edildiğini ortaya koydu. Ayrıca, Aydo Yazılım'ın ‘Clock&Wise’ adıyla çeşitli kurumlara KVKK danışmanlığı hizmeti verdiği de belirlendi, bu durum soruşturmanın kapsamını daha da genişletiyor.
Ankara'da gerçekleştirilen operasyonda, Aydo Yazılım'ın sahibi ve çalışanlarından oluşan 5 kişi gözaltına alındı. Şüphelilerin ev ve iş yerlerinde yapılan aramalarda, sistemin kullanımına ilişkin dijital materyaller, bilgisayarlar ve cep telefonları ele geçirildi. Soruşturmanın devam ettiği süreçte, sistemin hangi sendikalar tarafından kullanıldığı, elde edilen verilerin ne amaçlarla kullanıldığı ve bu operasyonun ardındaki motivasyon gibi soruların yanıtlanmaya çalışılıyor. Dijital materyallerden elde edilecek yeni bulgular ışığında, soruşturmanın genişletilerek, veri ihlali suçunun tüm boyutları aydınlatılması hedefleniyor.
