Ankara merkezli bir yazılım firmasına yönelik düzenlenen operasyonda, aralarında şirket sahibinin de bulunduğu beş kişi gözaltına alındı. Milli İstihbarat Teşkilatı koordinesinde, Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı tarafından yürütülen soruşturma kapsamında, sendikalara hizmet veren “Aydo Yazılım” adlı şirkete baskın yapıldı. Güvenlik kaynaklarından edinilen bilgilere göre, ekipler şirket sahibi ve çalışanlarından oluşan beş şüpheliyi gözaltına aldı. Ev ve iş yerlerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu. Operasyonun, aylara yayılan istihbari takip ve teknik analiz sürecinin ardından gerçekleştirildiği öğrenildi. Gözaltına alınan şüphelilerin ifade işlemleri için emniyet birimlerine götürüldüğü, soruşturmanın diğer illere de yayılabileceği belirtildi.
Soruşturmanın odağında, şirketin geliştirdiği bazı sendika yazılımlarına eklenen özel bir sorgu arayüzü yer alıyor. MİT’in istihbari çalışmaları sonucunda, bu arayüz üzerinden sendika üyesi olmayan üçüncü kişilere ait bilgilere erişilebildiği tespit edildi. İncelemelerde, geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin de aynı sistem üzerinden sorgulanabildiği belirlendi. Kişilerin T.C. kimlik numarası girilerek nüfus ve kimlik kayıtlarına erişim sağlanabildiği, sistemin arka planında yer alan veri tabanlarında ise bundan çok daha geniş kapsamlı kişisel verilerin biriktirildiği saptandı. Sorgu mekanizmasının, sendikalara üye eklenmesi sırasında üyelik bilgilerinin tamamlanması için kullanıldığı ortaya çıktı. Veri tabanlarında 18 yaşından küçük kişilere ait kayıtların da bulunduğu belirlendi. Bu durum, sistemin yalnızca sendika üyeliği işlemleriyle sınırlı kalmadığına işaret ediyor.
Sunucular üzerinde yapılan teknik incelemelerde dikkat çeken bir ayrıntı ortaya çıktı. Kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı görüldü. Bu kullanım, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini doğurdu. Ancak elde edilen teknik bulgular, söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğini ortaya koydu. Geniş kapsamlı veri havuzunun hangi amaçlarla kullanıldığına yönelik incelemeler derinleştirildi. Kayıtlardaki bu ibarenin, verilerin gerçek kaynağını gizlemeye dönük bir yöntem olabileceği de değerlendiriliyor.
Şirketin faaliyet alanı, soruşturmanın seyrini ayrı bir boyuta taşıdı. Aydo Yazılım’ın “Clock&Wise” adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti verdiği tespit edildi. Firma, bir yandan kişisel verilerin korunmasına dönük danışmanlık yaparken diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkan tanıyan bir yapı kurmakla karşı karşıya. Beş şüphelinin gözaltı süreci ve el konulan dijital materyallerin incelenmesi sürüyor. Soruşturmayı yürüten birimlerin, firmanın başka kurumlarla olan veri paylaşım ilişkilerini de mercek altına aldığı bildirildi.
