Ankara merkezli Aydo Yazılım, MİT koordinesinde yürütülen siber casusluk operasyonunun ardından dikkatleri üzerine çekti. Siber Güvenlik Başkanlığı ve Jandarma Genel Komutanlığı’nın çalışmalarının da yer aldığı süreçte şirkete yönelik operasyon düzenlendi. Şirket sahibi ve çalışanlarının da aralarında olduğu 5 şüpheli gözaltına alınırken, adreslerdeki bilgisayar, cep telefonu ve dijital materyallere el konuldu.
Aydo Yazılım ne iş yapıyor?
Aydo Yazılım, Ankara merkezli faaliyet gösteren bir yazılım şirketi. Soruşturma kapsamında şirketin bazı sendikalar için yazılım geliştirdiği aktarıldı.
Şirket ayrıca Clock&Wise adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu kapsamında danışmanlık hizmeti veriyordu. Operasyona uzanan incelemelerin odağında ise bazı sendika yazılımlarındaki özel sorgu arayüzü yer aldı.
MİT operasyonunda Aydo Yazılım neden incelendi?
MİT’in istihbari çalışmaları kapsamında elde edilen bulgular, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarındaki sorgu mekanizmasına yoğunlaştı.
İncelemelerde sistem üzerinden yalnızca sendika üyelerinin değil, sendika üyesi olmayan üçüncü kişilerin de bazı bilgilerinin sorgulanabildiği tespit edildiği aktarıldı.
Söz konusu sistemin sendikalara yeni üye eklenirken üyelik bilgilerinin tamamlanması amacıyla kullanıldığı belirtildi.
Aydo Yazılım sisteminde hangi kişisel veriler yer aldı?
Soruşturma kapsamında sistemin arka planındaki veri tabanları da incelemeye alındı. Geçmiş dönemlerde farklı kaynaklardan internete sızdırılan bazı veri setlerinin sistem üzerinden sorgulanabildiği aktarıldı.
T.C. kimlik numarası üzerinden yapılan sorgulamalarda kimlik ve nüfus bilgilerinin görüntülenebildiği belirtildi. Sistemin arka planındaki veri tabanlarında ise daha kapsamlı kişisel verilerin bulunduğu tespit edildiği kaydedildi.
Bu veri tabanlarının yapısı ve sorgu mekanizmasının kullanım biçimi, soruşturmanın incelenen başlıkları arasında yer aldı.
Sistemdeki "NVİ" ibaresi neden inceleniyor?
Sunuculardaki incelemelerde kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı tespit edildiği aktarıldı.
Bu kullanımın, verilerin Nüfus ve Vatandaşlık İşleri kaynaklı olduğu izlenimini oluşturduğu belirtildi.
Teknik incelemelerde ise söz konusu verilerin doğrudan Nüfus ve Vatandaşlık İşleri sistemlerinden temin edilmediğinin belirlendiği kaydedildi.
18 yaşından küçük kişilerin kayıtları da veri havuzunda yer aldı
İncelemelerde dikkat çeken başlıklardan biri veri havuzunun kapsamı oldu. Sistemde 18 yaşından küçük kişilere ait kayıtların da bulunduğu tespit edildiği aktarıldı.
Bu gelişmenin ardından veri havuzunun kullanım alanına yönelik incelemeler genişletildi.
Sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve verilerin hangi amaçlarla işlendiği soruşturmanın araştırılan konuları arasında yer alıyor.
Aydo Yazılım operasyonunda kaç kişi gözaltına alındı?
Aydo Yazılım’a yönelik operasyon kapsamında şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı.
Şüphelilerin evleri ve iş yerlerinde arama gerçekleştirildi. Aramalarda bilgisayarlar, cep telefonları ve çeşitli dijital materyallere el konuldu.
Ele geçirilen materyaller üzerindeki incelemeler, veri tabanlarının ve sorgu sisteminin kullanım biçiminin araştırılmasında önemli bir yer tutuyor.
Clock&Wise nedir, Aydo Yazılım ile bağlantısı ne?
Aydo Yazılım’ın Clock&Wise adı altında kurum ve kuruluşlara KVKK kapsamında danışmanlık hizmeti verdiği belirtildi.
Soruşturmada şirketin kişisel verilerin korunmasına yönelik danışmanlık faaliyetlerinin yanı sıra bazı sendikalar için geliştirdiği yazılımlardaki kişisel veri sorgulama mekanizması inceleniyor.
Sistemin kullanım kapsamı, hangi sendikaların erişim sağladığı ve kişisel verilerin hangi amaçlarla işlendiği araştırılan başlıklar arasında bulunuyor.
Aydo Yazılım soruşturmasında hangi konular araştırılıyor?
Soruşturmanın önemli bölümünü bazı sendika yazılımlarında tespit edilen sorgu sisteminin yapısı oluşturuyor.
Veri tabanlarında bulunan kişisel bilgilerin kaynakları, sorgu mekanizmasının nasıl çalıştığı, sistemden kimlerin yararlandığı ve elde edilen verilerin hangi amaçlarla işlendiği inceleniyor.
Operasyonda ele geçirilen dijital materyaller üzerindeki çalışmalar da soruşturmanın bu bölümüne yönelik yürütülüyor.
