Milyonlarca vatandaşın en mahrem kişisel bilgilerini yasa dışı yollarla ele geçirip kurdukları arayüzlerle ticarete döken siber şebekeye yönelik operasyonun düğmesine basıldı. Sendikalara yazılım desteği sağlama maskesi altında devasa bir yasa dışı sorgu havuzu oluşturan yapı, devletin güvenlik birimlerinin radarına girdi. Milli İstihbarat Teşkilatı'nın (MİT) titizlikle yürüttüğü teknik takip, dijital dünyada vatandaşın kimlik bilgilerini adeta açık pazara çıkaran kirli tezgahı tüm çıplaklığıyla deşifre etti.
MİT, SİBER GÜVENLİK VE JANDARMA ORTAK VURDU
Milli İstihbarat Teşkilatı koordinesinde; Siber Güvenlik Başkanlığı (SGB) ile Jandarma Genel Komutanlığı'nın (JGK) ortak çalışmaları sonucunda, sendikalara yazılım hizmeti sağlayan Ankara merkezli "Aydo Yazılım" adlı şirkete eş zamanlı baskın yapıldı. Başkent merkezli düzenlenen operasyonda şirket sahibi ile çalışanlarından oluşan 5 şüpheli gözaltına alındı. Şüphelilerin ev ve iş yerlerinde gerçekleştirilen aramalarda çok sayıda bilgisayar, cep telefonu ve dijital materyale el konuldu.
SENDİKA YAZILIMINA GİZLİ ARAYÜZ: ÇOCUKLARIN VERİLERİ BİLE SİSTEMDE
MİT'in derinleştirdiği istihbari çalışmalarda, şirketin geliştirdiği sendika yazılımlarına üye olmayan üçüncü kişilere ait bilgilere erişim sağlayan özel bir sorgu paneli entegre edildiği saptandı. Geçmiş yıllarda internete sızdırılan veri setlerinin sisteme yüklendiği, T.C. kimlik numarası üzerinden kişilerin tüm nüfus ve kimlik kayıtlarına anında ulaşılabildiği kaydedildi. Sistemin sendikalara yeni üye eklenirken eksik bilgileri doldurmak için kullanıldığı belirlenirken, veri tabanlarında 18 yaşından küçük çocuklara ait kayıtların da yer aldığı belirlendi.
Sunucu kayıtlarında kişisel verilerin tutulduğu bölümlerde sistematik şekilde "NVİ" ibaresinin kullanıldığı tespit edildi. Yapılan analizlerde bu kodlamanın, bilgilerin doğrudan Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü kaynaklı olduğu algısını yaratmak amacıyla özellikle yerleştirildiği ancak verilerin resmi sistemlerden doğrudan çekilmediği vurgulandı.
KVKK DANIŞMANLIĞI MASKESİ ALTINDA VERİ TİCARETİ
Soruşturmada ortaya çıkan bir diğer çarpıcı ayrıntı ise şirketin ikiyüzlü çalışma modelini gözler önüne serdi. Aydo Yazılım'ın "Clock&Wise" markası adı altında kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında resmi danışmanlık hizmeti verdiği belirlendi. Şirketin bir yandan veri güvenliği danışmanlığı yürütürken diğer yandan sendika yazılımları üzerinden yasa dışı veri sorgulama havuzunu işletmesi şaşkınlık yarattı. Söz konusu illegal altyapının hangi sendikalar tarafından aktif olarak kullanıldığı mercek altına alındı.
