Nöbetçi Eczaneler
Milli İstihbarat Teşkilatı (MİT), kişisel verilerin güvenliği ve ulusal siber güvenlik kapsamında kritik bir operasyona imza attı. Ankara merkezli faaliyet gösteren ve çok sayıda sendikaya yazılım altyapısı sağlayan Aydo Yazılım firmasına yönelik gerçekleştirilen operasyonda, şirket sahibi ile çalışanlarının yer aldığı 5 şüpheli gözaltına alındı.
Ankara’da belirlenen ev ve iş yeri adreslerinde yapılan aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
MİT Tespit Etti: Özel Sorgu Arayüzü Eklenmiş
MİT tarafından yürütülen detaylı teknik incelemelerde, Aydo Yazılım’ın geliştirdiği bazı sendika yazılımlarına son derece kritik bir gizli modül eklendiği ortaya çıkarıldı. Sistem içerisine yerleştirilen özel sorgu arayüzü sayesinde, sendika üyesi olmayan üçüncü kişilere ait bilgilere de kanun dışı şekilde erişim sağlandığı tespit edildi.
Operasyondaki Şok Detaylar
MİT’in incelemeleri sonucunda öne çıkan diğer çarpıcı bulgular şu şekilde sıralandı:
-
Sızdırılan Veri Veritabanı: İnternete sızdırılan çeşitli veri havuzlarının bu sistem üzerinden sorgulanabildiği belirlendi. T.C. kimlik numarasıyla yapılan aramalarda kişilerin nüfus bilgileri de dahil olmak üzere geniş kapsamlı kişisel verilerine erişildiği görüldü.
-
18 Yaş Altı Kayıtlar: Sendikalara üye ekleme süreçlerinde kullanılan veritabanlarında, 18 yaşından küçük kişilere ait kayıtların yer aldığı saptandı.
-
‘NVİ’ İbaresiyle Sahte İzlenim: Sistemde kişisel verilerin tutulduğu alanlarda sistematik olarak ‘NVİ’ (Nüfus ve Vatandaşlık İşleri) ibaresi kullanıldı. Amacın, verilerin resmi devlet kaynaklarından temin edildiği algısını oluşturmak olduğu ancak verilerin doğrudan Nüfus ve Vatandaşlık İşleri sisteminden sızmadığı anlaşıldı.
-
KVKK Danışmanlığı Da Yapıyorlardı: Aydo Yazılım’ın, “Clock&Wise” markası altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) uyum ve danışmanlık hizmeti sunduğu ortaya çıktı.
Soruşturma Derinleştiriliyor
Kişisel veri altyapısına kurulan bu illegal sistemin ne kadar süreyle kullanıldığı, verilerin hangi amaçlarla işlendiği ve üçüncü taraflara aktarılıp aktarılmadığına dair MİT ve emniyet birimlerinin incelemeleri devam ediyor. Elde edilecek yeni dijital bulgular doğrultusunda soruşturmanın genişletilebileceği bildirildi.