Milli İstihbarat Teşkilatı (MİT) koordinesinde, Siber Güvenlik Başkanlığı (SGB) ve Jandarma Genel Komutanlığı (JGK) ekipleri 16 Eylül’de Ankara merkezli Aydo Yazılım şirketine operasyon düzenledi. Sözcü’nün aktardığına göre şirket sahibi ve çalışanlarının da aralarında bulunduğu 5 şüpheli gözaltına alındı; aramalarda çok sayıda dijital materyale el konuldu.
CNN Türk’ün haberine göre MİT’in istihbari çalışmaları, Aydo Yazılım tarafından geliştirilen bazı sendika yazılımlarına, sendika üyesi olmayan üçüncü kişilere ait bilgilere erişim sağlayan özel bir sorgu arayüzü eklendiğini ortaya çıkardı. İncelemelerde geçmiş dönemlerde çeşitli kaynaklardan internet ortamına sızdırılan veri setlerinin bu sistem üzerinden sorgulanabildiği belirlendi.
Aynı habere göre T.C. kimlik numarasıyla yapılan sorgularda kişilere ait kimlik ve nüfus bilgilerine ulaşılabildi. Sistem arka planındaki veri tabanlarında daha kapsamlı kişisel verilerin bulunduğu, kayıtlar arasında 18 yaşından küçük kişilere ait verilerin de yer aldığı saptandı. Bu bulguların ardından, geniş veri havuzunun hangi amaçlarla kullanıldığına ilişkin inceleme derinleştirildi.
Sunucular üzerinde yapılan teknik incelemelerde, kişisel bilgilerin tutulduğu sistem kayıtlarında “NVİ” ibaresinin sistematik biçimde kullanıldığı tespit edildi. CNN Türk, bu kullanımın verilerin Nüfus ve Vatandaşlık İşleri (NVİ) kaynaklı olduğu izlenimi verdiğini; ancak teknik bulguların verilerin doğrudan NVİ sistemlerinden temin edilmediğini gösterdiğini bildirdi.
Soruşturma kapsamında Aydo Yazılım’ın “Clock&Wise” adıyla kurum ve kuruluşlara Kişisel Verilerin Korunması Kanunu (KVKK) alanında danışmanlık hizmeti verdiği de belirlendi. CNN Türk’e göre bir yandan KVKK danışmanlığı sunulurken diğer yandan sendika yazılımlarında kişisel bilgilerin sorgulanmasına imkân sağlayan yapının bulunduğu tespit edildi.
Söz konusu sistemin hangi sendikalar tarafından ne ölçüde kullanıldığı ve elde edilen verilerin hangi amaçlarla işlendiğine yönelik incelemeler sürüyor. Yetkililer, dijital materyallerden elde edilecek yeni bulgulara göre soruşturmanın genişletilebileceğini belirtiyor (CNN Türk).
Sözcü, gözaltı sayısını 5 olarak verirken aramalar sırasında çok sayıda dijital materyale el konulduğunu aktardı. Resmî makamlardan soruşturmaya ilişkin yeni bir sayı ya da kapsam güncellemesi paylaşılmadı.